Grátis: Considerando a matriz de risco, assinale a alternativa CORRETA: A A matriz de risco é considerada uma ferramenta muito usada que ajuda o desenvol... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Considerando a matriz de risco, assinale a alternativa CORRETA:

A A matriz de risco é considerada uma ferramenta muito usada que ajuda o desenvolvedor na classificação e priorização de riscos e ainda facilita a comunicação visual.
B A matriz de risco é representada por meio de eixos de escalas numéricas inteiras de ocorrência e impacto para um determinado fator de risco e ameaça.
C Após a representação visual da matriz, cada um dos fatores de risco precisa ser identificado e avaliado em relação a sua probabilidade de não ocorrência.
D A matriz de risco avalia um processo sistemático da probabilidade de ocorrência de uma falha e do impacto desta na organização, considerando as perdas de confidencialidade, integridade e disponibilidade dos passivos.

há 2 anos

há 2 anos

Avaliação da Disciplina - Segurança da Informação

Avaliação da Disciplina - Segurança da Informação

UFPA

Respostas

Ed

há 2 anos

Vamos analisar cada uma das alternativas para identificar a correta sobre a matriz de risco: A) A matriz de risco é considerada uma ferramenta muito usada que ajuda o desenvolvedor na classificação e priorização de riscos e ainda facilita a comunicação visual. - Esta afirmação é verdadeira, pois a matriz de risco realmente ajuda na classificação e priorização de riscos, além de facilitar a comunicação visual. B) A matriz de risco é representada por meio de eixos de escalas numéricas inteiras de ocorrência e impacto para um determinado fator de risco e ameaça. - Embora a matriz de risco utilize eixos para representar a probabilidade e o impacto, a descrição de "escalas numéricas inteiras" pode ser um pouco restritiva, pois pode incluir escalas que não são inteiras. C) Após a representação visual da matriz, cada um dos fatores de risco precisa ser identificado e avaliado em relação a sua probabilidade de não ocorrência. - Esta afirmação é incorreta, pois a avaliação geralmente se concentra na probabilidade de ocorrência, não de não ocorrência. D) A matriz de risco avalia um processo sistemático da probabilidade de ocorrência de uma falha e do impacto desta na organização, considerando as perdas de confidencialidade, integridade e disponibilidade dos passivos. - Esta afirmação é verdadeira, pois a matriz de risco realmente avalia a probabilidade de ocorrência de falhas e seu impacto, incluindo aspectos de segurança da informação. Após essa análise, a alternativa correta é a) A matriz de risco é considerada uma ferramenta muito usada que ajuda o desenvolvedor na classificação e priorização de riscos e ainda facilita a comunicação visual.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Avaliação da Disciplina - Segurança da Informação

Avaliação da Disciplina - Segurança da Informação

UFPA

Mais perguntas desse material

Considerando a definição de anomalia, assinale a alternativa CORRETA:

A Anomalias em padrões de protocolos: são consideradas de natureza estatística, incluindo algumas características como volume de tráfego, mistura de protocolos e inúmeras distribuições na origem e no destino.
B Anomalias em padrões de protocolos: estão relacionadas normalmente ao comportamento de usuários.
C Anomalias em padrões de comportamento: esses sistemas tendem a variar conforme a implementação, porém os mais eficientes são implementados como sistemas de modelo rígido.
D Anomalias em padrões de comportamento: estão relacionados normalmente ao comportamento de usuários.

Considerando os aspectos básicos do sistema de segurança, assinale a alternativa CORRETA:

A Auditoria: alerta os responsáveis pela segurança sobre qualquer sinal de invasão ou mudança suspeita no comportamento da rede que possa significar um padrão de ataque.
B Aplicativos de backup: manter sempre atualizados e testados os arquivos de segurança em mídia confiável e separados logicamente dos servidores.
C Proteção de perímetro: ferramentas de firewall e routers cuidam desse aspecto, mantendo a rede protegida contra tentativas de intrusão.
D Proteção de arquivos: a segurança física impede acessos físicos não autorizados à infraestrutura da rede.

Considerando as características do certificado digital, assinale a alternativa CORRETA:

A Chave de acesso pública digital, totalmente segura e confidencial, que permite verificar a autenticidade de dados.
B Quem emite o certificado digital são empresas somente públicas que possuem autoridade certificadora.
C As informações são criptografadas, isto é, organizadas de modo que só quem tem permissão pode entendê-los.
D O A3 é a validade de um ano, fica armazenado diretamente em um único computador.

Considerando as características da informação, assinale a alternativa CORRETA:

A A informação pode ser considerada um conjunto de dados que poderá resultar em novas informações, sendo um passivo valioso para a organização.
B A palavra informação deriva do latim “informare”, que significa dar forma ou aparência, criar, representar uma ideia ou noção de algo que é colocado em forma, em ordem.
C Os dados são considerados informações brutas que apresentam as características de um determinado evento, ou seja, são registros que podem estar vinculados a algum evento problema.
D Informação é muito mais que um conjunto de dados. Transformar a informação em dados é transformar algo com pouco significado em um recurso de valor para a nossa vida pessoal e profissional.

Considerando o processo de autenticação, assinale a alternativa CORRETA:

A Elaboração das senhas: quando o usuário possui a possibilidade de criar a sua própria senha, é comum a seleção de termos que tenham significado para o usuário, ou seja, datas, nomes de pessoas conhecidas, estas informações são consideradas as ideias para elaborar uma senha.
B Armazenamento dos parâmetros do usuário: uma solução viável para esse problema é o encaminhamento de parâmetros dinâmicos não mensurados a partir da senha e que não possibilitam, quando capturados por um intruso, a dedução da própria.
C O conceito básico de senha é que, primeiramente, ela é privada, ou seja, algo que apenas seu ID de login registrado deve saber. Se outra pessoa sabe sua senha, ela já não é mais privada e seus dados registrados já não estão mais seguros.
D Transmissão das informações entre usuário e entidade autenticadora: ocorre quando a senha do usuário é armazenada na base de dados da entidade autenticadora.

Considerando as características de um ataque, assinale a alternativa CORRETA:

A Interceptação: impede o fluxo normal das informações ou acessos, ou seja, corresponde a um ataque à disponibilidade do sistema.
B Um ataque ocorre quando uma ameaça intencional é realizada. Os ataques ocorrem por motivos diversos. Variam desde a pura curiosidade, passando pelo interesse em adquirir maior conhecimento sobre os sistemas, até o extremo, envolvendo ganhos financeiros, extorsão ou chantagem de algum tipo.
C Interrupção: obtém acesso de modo não autorizado a um fluxo de informações, porém sem alterá-las, ou seja, é um ataque vinculado à confidencialidade.
D É preciso considerar que existem ataques ativos que visam obter informações confidenciais, entretanto, os ataques passivos inserem alterações no sistema para favorecer o atacante ou bloquear sua utilização pelos usuários autorizados.

Considerando o conceito de dados e informação, assinale a alternativa CORRETA:

A A informação é de fácil estruturação e obtida de modo ágil por máquinas. Além disso, a informação pode ser transferível e quantificável.
B Os dados são considerados fatos brutos que apresentam as características de um determinado evento, ou seja, são registros que podem estar vinculados a algum evento.
C O dado é um conjunto de informações com valor, que diminui a incerteza ou amplia o conhecimento.
D O dado é considerado uma informação processada que apresenta as características de um determinado evento.

Considerando a segurança da informação integrada, assinale a alternativa CORRETA:

A Filtragem de conteúdo: responsável por identificar o acesso na~o autorizado e dispara alertas e relato´rios.
B Gerenciamento de vulnerabilidades: permite as conexo~es ale´m do peri´metro da rede local, assegurando que redes locais se comuniquem com seguranc¸a por meio da Internet.
C Proteção antimalware: possibilita a avaliac¸a~o da posic¸a~o de seguranc¸a da rede descobrindo falhas de seguranc¸a e sugerindo melhorias.
D Firewall: responsável por controlar todo o tra´fego de dados verificando as informac¸o~es que entram e saem da rede assegurando para não ocorrer acessos na~o autorizados.

Considerando o método CORAS (The Coras Method), assinale a alternativa CORRETA:
A A metodologia CORAS disponibiliza uma ferramenta computacional desenvolvida para documentar, manter e gerar relatórios de análise através da modelagem de risco.
B O método CORAS apresenta uma forte preocupação em compreender os alvos dos passivos da organização, o contexto e os objetivos da avaliação efetuada nas principais operações da organização.
C Um ponto positivo do método CORAS é que exige pouco conhecimento especializado de áreas distintas, sendo de fácil aplicação.
D A linguagem CORAS é uma linguagem de modelagem gráfica para documentação, comunicação e análise de ameaças à segurança e cenários de risco no processo de análise dos passivos das ameaças.
A
B
C
D

Considerando a ferramenta Cobit, assinale a alternativa CORRETA:

A O Cobit de modo geral possui um sumário executivo, um framework, controle de objetivos, mapas de auditoria, ferramentas para implementação e um guia com técnicas de gerenciamento.
B A etapa de coleta de dados do Cobit cria um perfil de risco para cada cenário com uma visão para o risco existente.
C O Cobit aborda o risco de segurança da informação na tecnologia ligando os cenários associados aos riscos de segurança da informação com a resposta adequada aos passivos organizacionais.
D O novo framework do Cobit 7 é estruturado em sete princípios de governança corporativa de tecnologia da informação (TI) que possibilitam que a organização desenvolva um framework efetivo de governança e gestão de TI.

Considerando as características do chip do cartão inteligente, assinale a alternativa CORRETA:

A Clock: recomeça a comunicação do cartão com o leitor/programador.
B Vcc: porta de alimentação do smart card. Utiliza corrente contínua
C Reset: utilizados para conexão USB, entre outros usos.
D Terra: programação da tensão de entrada. Não é mais utilizado, mas era uma entrada de uma tensão mais alta para programar a memória.

Considerando as normas da NBR/ISO, assinale a alternativa CORRETA:

A A Norma 27001 estabelece diretrizes para as práticas de gestão de segurança da informação e normas de segurança da informação para as organizações.
B A Norma 27004 trata dos aspectos críticos necessários para a implantação de um projeto bem-sucedido de um Sistema de Gestão da Segurança da Informação (SGSI).
C A Norma 27005 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação no contexto da organização.
D Norma 27000 proporciona uma visão geral de sistemas de gestão de segurança da informação, de termos e de definições comumente usados na família ISMS de normas.

Considerando as arquiteturas que servem como base para a implantação de um firewall, assinale a alternativa CORRETA:

A Dual-Homed Host: pode ser implementada por um host que apresenta duas interfaces de rede, uma para LAN e outra para a rede externa, tornando-se a única porta de entrada.
B Screened subnet: formada por um filtro de pacotes que age em um primeiro nível de defesa, sendo responsável por restringir conexões externas que não sejam direcionadas a um host específico.
C Screened host: adiciona uma camada extra de segurança que isola a rede interna de uma rede externa não confiável.
D Screened host: o roteamento é desabilitado, fazendo com que os pacotes não possam ser roteados entre as redes, garantindo o isolamento do tráfego.

Considerando a qualidade da informação no contexto das organizações, assinale a alternativa CORRETA:

A A crescente demanda por informações em tempo real decorre da necessidade das empresas tomarem decisões mais rápidas e eficazes.
B Informação confidencial é primordial à manutenção da sua integridade. O armazenamento precisa ser em áreas de acesso reservado.
C Informação pública é primordial à manutenção da sua integridade. O acesso externo dos dados que integram esse tipo de informação deve ser evitado.
D Informação interna não precisa de investimento com segurança e armazenamento, e o descarte da informação pode ser realizado de forma simples.

Considerando os métodos qualitativos e quantitativos, assinale a alternativa CORRETA:

A O método quantitativo ajusta-se bem quando não se tem conhecimento profundo do objeto da análise, a incerteza é grande.
B O método quantitativo não consegue ranquear os riscos identificados e utilizam questionários e matrizes de risco.
C O método qualitativo usa técnicas objetivas, caras e complexas, porém suprem as deficiências dos métodos quantitativos.
D O método qualitativo aborda técnicas subjetivas e fornece estimativas numéricas e não realizam o tratamento de dados estatísticos e dados históricos.

Considerando os conceitos e definições da política de segurança da informação, assinale a alternativa CORRETA:

A Desenvolvimento da Política: responsável pela definição dos requisitos corporativos da política de segurança da informação, bem como o estabelecimento de padrões para documentação.
B Implementação da política: responsável pelo gerenciamento da fase de identificação das necessidades da política até a autorização da política final.
C Manutenção da política: avaliação da conformidade e da efetividade da política implementada, bem como elaborar ações corretivas para a não conformidade.
D Aprovação da política: responsável pela solicitação e o recebimento do apoio executivo. Nesta etapa, é elaborado um programa de conscientização de segurança corporativa.

Considerando as características da ISO 17799, assinale a alternativa CORRETA:

A Os patches precisam ser avaliados antes de serem testados. Isso é necessário para garantir que tragam efeitos positivos necessários ao sistema.
B Conforme a urgência exigida para tratar uma anomalia técnica é necessário a tomada da ação conforme os controles relacionados com a gestão de mudanças.
C Os recursos de informação que serão usados para identificar anomalias técnicas precisam ser identificados, ou seja, identificar quais hardwares e outras tecnologias utilizadas no processo.
D A organização define e estabelece as funções e responsabilidades associadas à gestão de vulnerabilidades técnicas.

Considerando a ética da informação, assinale a alternativa CORRETA:

A A informação tem como característica a ética, isso significa que os indivíduos que possuem a informação devem estabelecer os padrões éticos sobre o modo de como gerir as informações.
B A ética é o conjunto de valores e costumes difundidos por uma determinada sociedade, enquanto a moral é a prática coletiva influenciada por esse conjunto de valores éticos individuais.
C A ética da Informação estuda as questões normativas relacionadas com a elaboração, preservação, organização, acesso, apresentação e controle da informação.
D A moral determina como as informações serão utilizadas e como o seu uso afetará os indivíduos da organização.