Logo Passei Direto
Buscar

Gestão de Tecnologia da Informação

Outros
Com esse grande número de dispositivos IoT conectados na internet, aumentam também os riscos e ameaças cibernéticas de serviços de segurança para esses ambientes. Com todos esses dispositivos sendo controlados e organizados, é possível ter grande poder de ação e as consequências de um ataque podem impactar em muitos danos severos na infraestrutura, aplicações e usuários dos sistemas.
Dentro desse cenário, complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças:
( ) nessa modalidade de ataque, os atacantes colocam escutas na comunicação dos dispositivos IoT, com a finalidade de espionar e coletar informações de interesse do atacante.
( ) todo o tipo de ocorrência, incidente e ataque que cause algum tipo de dano ou avarias, acessos não autorizados que possam comprometer a integridade do hardware dos dispositivos.
( ) nesse ataque o seu objetivo é capturar a chave de criptografia para que dessa maneira seja possível decifrar os dados e ler as informações capturadas.
( ) o intuito desses tipos de ataques é coletar, identificar e explorar falhas e vulnerabilidades nos softwares, em execução nos dispositivos da rede IoT.
( ) são os ataques feitos sobre toda a infraestrutura de rede de comunicação, geralmente são executadas coletas, enumeração e captura do tráfego, depois que conseguem o controle e acesso, esses dispositivos são utilizados para a execução de outros ataques, contra outros elementos e aplicações.
A - 2,1,5,3 e 4
B - 4,1,5,3 e 2
C - 1,2,3,4 e 5
D - 4,1,5,2 e 3
E - 4,1,2,3 e 5
User badge image
Desafios para Aprender

há 2 anos

User badge image
Desafios para Aprender

há 2 anos

Prova Atividade Prática - Sistemas de Segurança da Informação
8 pág.

Prova Atividade Prática - Sistemas de Segurança da Informação

IFMA

Respostas

User badge image

Ed Verified user icon

há 2 anos

Vamos analisar cada uma das definições apresentadas nas lacunas e como elas se encaixam nas alternativas: 1. ( ) nessa modalidade de ataque, os atacantes colocam escutas na comunicação dos dispositivos IoT, com a finalidade de espionar e coletar informações de interesse do atacante. - Isso se refere a um ataque de interceptação ou espionagem. 2. ( ) todo o tipo de ocorrência, incidente e ataque que cause algum tipo de dano ou avarias, acessos não autorizados que possam comprometer a integridade do hardware dos dispositivos. - Isso se refere a incidentes de segurança. 3. ( ) nesse ataque o seu objetivo é capturar a chave de criptografia para que dessa maneira seja possível decifrar os dados e ler as informações capturadas. - Isso se refere a um ataque de cracking ou decodificação. 4. ( ) o intuito desses tipos de ataques é coletar, identificar e explorar falhas e vulnerabilidades nos softwares, em execução nos dispositivos da rede IoT. - Isso se refere a exploração de vulnerabilidades. 5. ( ) são os ataques feitos sobre toda a infraestrutura de rede de comunicação, geralmente são executadas coletas, enumeração e captura do tráfego, depois que conseguem o controle e acesso, esses dispositivos são utilizados para a execução de outros ataques, contra outros elementos e aplicações. - Isso se refere a ataques de rede ou ataques de infraestrutura. Agora, vamos analisar as alternativas: A - 2,1,5,3 e 4 B - 4,1,5,3 e 2 C - 1,2,3,4 e 5 D - 4,1,5,2 e 3 E - 4,1,2,3 e 5 A sequência correta que faz sentido com as definições é: - 1: Interceptação (espionagem) - 2: Incidentes de segurança - 3: Cracking (captura de chave) - 4: Exploração de vulnerabilidades - 5: Ataques de infraestrutura A alternativa que apresenta essa sequência correta é a C - 1,2,3,4 e 5.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Prova Atividade Prática - Sistemas de Segurança da Informação
8 pág.

Prova Atividade Prática - Sistemas de Segurança da Informação

IFMA

Mais perguntas desse material

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações.
Assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:
A - Confidencial, privada, sigilosa, pública.
B - Secreto, privada, confidencial e público.
C - Ultrassecreto, secreto, reservado e público.
D - Ultrassecreto, privada, secreto e público.
E - Confidencial, privada, reservado e público.

Visando o combate a ataques e invasões, existem algumas soluções de software e hardware de proteção para fazer a segurança da infraestrutura tecnológica das organizações, fazendo os controles de acesso e combatendo as tentativas de invasões e ataques. Nesse contexto, podemos elencar dois tipos de sistema utilizados para a prevenção de ataques: Sistema de Detecção de Intrusos (IDS) e Sistema de Prevenção de Intrusos (IPS).
Em relação ao Sistema de Detecção de Intrusão e ao Sistema de Prevenção de Intrusão, marque a alternativa correta:
A - O IPS tem alguns métodos de detecção para identificar as explorações e tentativas de invasão, são elas: detecção baseada em assinatura, a detecção baseada em anomalias estatísticas e a detecção baseada em diretivas.
B - O IDS foi projetado para bloquear ataques, não possuindo a função de monitorar a rede. O IPS não protege uma rede de ataques, mas monitora essa rede e envia alertas aos administradores no caso de uma ameaça ser detectada.
C - O IDS faz o faz envios de alertas e alarmes ao administrador de rede, faz a eliminação de ameaças e reativa a conexão de rede ao interpretar tráfegos legítimos como ameaças.
D - O IPS por meio da origem de dados e dos algoritmos de detecção utilizados, podem ser utilizados de duas maneiras: Host Based IDS (HIPS) – nesse tipo de IPS, o sistema é instalado nos servidores (host) e Network Based IDS (NIPS) – no IPS baseado em rede, o sistema é instalado em algumas máquinas responsáveis para fazer a identificação de tentativas de ataques.
E - Os sistemas IDS utiliza alguns métodos de detecção e identificação, tais como: detecção baseada em assinatura, detecção baseada em anomalias e detecção baseada em diretivas.

A informação carrega consigo o conhecimento, muitos conseguem extrair valiosos conhecimentos de um grupo de informações, depende muito da atribuição que colocamos nelas. Sobre a informação marque a alternativa correta: A Os dados não possuem muito valor, mesmo que ainda não usados ou formatado e lapidado como “informação”. B Não existe a necessidade de proteger os dados, pois dependem muito do grau de importância dado por seus. C Em Tecnologia da Informação, não é comum também considerar a informação como fator de produção. Empresas não podem existir sem informação. D Um armazém que perde suas informações de estoque e clientes normalmente seria capaz de operar sem elas. E Existe a necessidade de proteger as informações em todas as fases de seu ciclo de vida, por mais que em alguns momentos as informações tenham maior ou menor importância

A Internet da Coisas (Internet of Things – IoT) é um conjunto computacional que reúne componentes de hardware, software e conectividade com o intuito de interligar objetos físicos com infraestruturas e comunicação e a internet. Esses objetos, que são chamados de dispositivos IoT, são formados por sensores e atuadores e têm, de maneira geral, baixo poder computacional de armazenamento e processamento, todavia são dispositivos que quando conectados são capazes de realizar processamento, coletar informações, reagir a estímulos e podem fornecer um valor agregado.
Sobre a Internet das Coisas, assinale a alternativa correta.
A - Um dos exemplos de Internet das Coisas são as criptomoedas, como o Bitcoin, que é uma moeda virtual e iniciou a era da Internet das Moedas, com bancos virtuais sem agências.
B - Um ótimo exemplo de aplicação do conceito de Internet das Coisas, seria a utilização de um dispositivo com sensor de medição de temperatura ambiente interna de um Datacenter, enviando esses dados e informações para aplicações na Internet.
C - Internet das Coisas é uma forma mais econômica de acesso à internet, a qual permite que dispositivos como geladeiras ofereçam internet a celulares e computadores de usuários, dispensando a necessidade de modems e roteadores.
D - A Internet das Coisas tem grandes aplicações em ambientes corporativos e domésticos, mas pouca representação e aplicação em ambientes industriais.
E - A IoT promete sistemas simples que detectam o ambiente externo e tomam decisões com necessidade de intervenção humana.

A informação é um grande ativo que, como qualquer outro componente valioso e importante de uma empresa, é essencial para os negócios de uma organização, diante mão requer e necessita de proteção adequada. A informação pode existir de diversas formas, seja qual for a sua apresentação ou meio ao qual está vinculada, é altamente recomendado que esteja sempre segura e protegida. Todas as informações de uma empresa têm um ciclo de vida. Dessa forma em alguns momentos em que a informação é colocada em risco, temos que observar e ter atenção ao tempo de vida que essa informação necessita ter, em relação as fases do ciclo de vida das informações, marque a opção que não representa uma etapa do ciclo de vida da informação:
A Coleta e Produção - quando a informação é criada, coletada, gerada ou alterada.
B Armazenamento - quando a informação é consolidada, gravada ou retida.
C Transporte – quando a informação é transferida, comunicada, transportada.
D Descarte - quando a informação perde seu valor e é inutilizada ou descartada.
E Criação – quando a informação é originada, capturada e modificada.

Sobre os Atributos da Segurança e Proteção de Dados, assinale a alternativa abaixo, que apresenta corretamente o conceito de integridade.
A - Ocorre quando um evento relacionado à quebra de sigilo de determinada informação acontece (quebra de senhas, modificação de acessos).
B - Acontece quando alguma informação fica aberta e exposta ao manuseio de um usuário não autorizado.
C - Quando uma informação deixa de ser acessível para quem está solicitando, ocorre com a falha de comunicação, com um sistema importante.
D - É o atributo que garante que toda informação manipulada tem todas as características originais intactas e estabelecidas pelo proprietário da informação, incluindo os controles de mudança e a garantia de todo o seu ciclo de vida (criação, manutenção, destruição).
E - É quando a informação perde sua validade jurídica.

Os algoritmos de criptografia são indispensáveis para a segurança da informação. As chaves de segurança possibilitam a verificação, a checagem e a validação das informações. Tais processos podem ser feitos com a utilização de duas técnicas de criptografia: a simétrica e a assimétrica.
Sobre esse tema, selecione a alternativa que complete a seguinte frase de forma correta: "A criptografia______________ se baseia na existência de uma chave pública e uma chave privada".
A - simétrica
B - assimétrica
C - antissimétrica
D - público-privada
E - isométrica

O termo que traduzido é "traga o seu próprio dispositivo”, refere-se à propriedade de ativos, em que as organizações deixam em aberto a seus colaboradores utilizar seus próprios dispositivos para trabalhar na organização.
O termo que estamos falando é:
A - VPN
B - Sandbox
C - BYOD
D - Consumerização
E - Internet das Coisas

A família ISO/IEC 27000 apresenta uma séria de normas relacionadas à segurança de ativos de informações das empresas, assim, com a utilização dessas normas, as organizações tornam todo seu ambiente computacional mais seguro, como a proteção a dados financeiros, propriedade.
Apresente o conceito da ISO 27001:
A - É uma normal que trata de forma detalhada a gestão de riscos.
B - Apresenta uma série de requisitos para as organizações que desejam atuar com auditoria e certificações de sistemas de gestão.
C - Apresenta um guia de gestão da segurança para as empresas da área de telecomunicações.
D - Apresenta uma abordagem de gestão da segurança da informação para atividades e serviços financeiros.
E - É a norma principal de segurança de informação, as organizações devem alinhar como base para obtenção de certificações empresariais em gestão da segurança da informação. É reconhecida internacionalmente e é passível de auditoria.

Mais conteúdos dessa disciplina