Grátis: Marque a alternativa que apresenta corretamente o conceito de um dos pilares da segurança da informação: A Integridade: é a propriedade que atua c... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Marque a alternativa que apresenta corretamente o conceito de um dos pilares da segurança da informação:

A Integridade: é a propriedade que atua com limites de acesso à informação somente às entidades legítimas, dessa forma, somente as pessoas autorizadas pelo proprietário da informação.
B Confidencialidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
C Disponibilidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
D Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade.

há 11 meses

há 11 meses

questões segurança de sistemas de informação

questões segurança de sistemas de informação

Respostas

Ed

há 11 meses

Vamos analisar cada alternativa em relação aos pilares da segurança da informação: A) Integridade: A descrição fala sobre limites de acesso, o que se relaciona mais com a confidencialidade. A integridade se refere à garantia de que a informação não foi alterada de forma não autorizada. B) Confidencialidade: A descrição menciona que a confidencialidade deve garantir que as informações sejam verdadeiras, o que não é correto. A confidencialidade se refere a manter a informação acessível apenas a pessoas autorizadas. C) Disponibilidade: A descrição é confusa e não se relaciona corretamente com a definição de disponibilidade, que é garantir que a informação esteja acessível quando necessário. D) Irretratabilidade (não repúdio): Esta alternativa descreve corretamente a propriedade que impede que um usuário negue a autoria de uma informação, garantindo sua autenticidade. Portanto, a alternativa correta que apresenta corretamente o conceito de um dos pilares da segurança da informação é: D.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

questões segurança de sistemas de informação

questões segurança de sistemas de informação

Mais perguntas desse material

Assinale a opção que mostra os benefícios da implementação de frameworks de gestão de apoio à segurança:

A Linguagem específica na troca de dados e informações entre equipes técnicas.
B Redução de riscos de segurança e falta de conformidade com legislações e processos de auditoria.
C Com os frameworks estabelecer comparações com outras organizações acaba sendo um processo mais difícil, porque os frameworks são muito diferentes uns dos outros.
D Os frameworks aumentam os custos, porém conseguem controlar melhor as vulnerabilidades de TI, criar mecanismos de redundância e contingência.
E Recrutar novos funcionários que tenham conhecimento sobre determinado framework pode ser um pré-requisito, pois ajuda a diminuir custos com treinamento.

Assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A Confidencial, privada, sigilosa, pública.
B Secreto, privada, confidencial e público.
C Ultrassecreto, secreto, reservado e público.
D Ultrassecreto, privada, secreto e público.
E Confidencial, privada, reservado e público.

Marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:

A A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

Segundo a Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), são considerados Agentes de Tratamento:

A Controlador e Operador
B Encarregado e Operador
C Executor e Encarregado
D Encarregado e Controlador
E Executor e Controlador

Marque a alternativa que apresenta alguns dos principais elementos que fazem parte de uma infraestrutura de tecnologia:

A Computadores, servidores de rede, links de internet, aplicativos de terceiros
B Unidades de armazenamento, switches, roteadores, firewall e servidores de rede
C Impressoras, sistemas gerenciadores de banco de dados, armário de telecomunicações da operadora
D Equipamentos multimidia, sistemas operacionais, notebooks e sistemas de ar-condicionado
E Impressoras, copiadoras, scanners, câmeras de segurança, sistemas de refrigeração hidráulicos de Datacenter

Assinale a opção que apresenta apenas ameaças não humanas:

A Instrusos danificam sistemas de informações de forma intencional
B Deleção de dados feito de maneira acidental por funcionário
C Inserções de dispositivos móveis infectados na rede por colaborador desatento a segurança
D Instalação de programas indevidos por usuário sem a intenção de ameaçar a estrutura de TI
E Tempestades, inundações e blecautes

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações, assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A) Confidencial, privada, sigilosa, pública.
B) Secreto, privada, confidencial e público.
C) Ultrassecreto, secreto, reservado e público.
D) Ultrassecreto, privada, secreto e público.
E) Confidencial, privada, reservado e público.

Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar o risco, fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses riscos, tentar mitigá-los, a fim de minimizar os efeitos, elaborar um tratamento dos riscos. A ISO 31000 trata desses processos relacionados a riscos, dessa forma, marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:

A) A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B) A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C) A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D) A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E) Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

No dia 14 de agosto de 2018, foi promulgada a Lei n. 13.709, intitulada Lei Geral de Proteção de Dados Pessoais (LGPD), que altera a Lei n. 12.965, de 23 de abril de 2014, o Marco Civil da Internet. Devido à crise global provocada pela pandemia do Covid-19, a lei começou a entrar em vigor apenas em agosto de 2021. Segundo a Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), são considerados Agentes de Tratamento:

A) Controlador e Operador
B) Encarregado e Operador
C) Executor e Encarregado
D) Encarregado e Controlador
E) Executor e Controlador