Grátis: Considerando diversos aspectos ligados à análise de vulnerabilidade de risco, avalie o texto a seguir, identificando os termos que preenchem corret... – Questões Respondidas

Desenvolvimento de Software

Outros

Considerando diversos aspectos ligados à análise de vulnerabilidade de risco, avalie o texto a seguir, identificando os termos que preenchem corretamente as lacunas. Uma [I] é um documento da empresa que define um conjunto de normas e diretrizes que devem ser seguidas por todos, para garantia da [II]. As normas e diretrizes de segurança, elaboradas em colaboração por diversos setores da empresa, devem ser amplamente divulgadas, evitando que pessoas não autorizadas tenham acesso às [III].
Os itens I, II e III são corretamente preenchidos por:
A. I – política de invasão; II – segurança das informações; III – informações da empresa.
B. I – política de segurança da informação; II – segurança das informações; III – informações da empresa.
C. I – política de segurança da informação; II – segurança das informações; III – áreas públicas do governo.

Tópicos de Análise e Desenvolvimento de Sistemas

ano passado

Tópicos de Análise e Desenvolvimento de Sistemas

ano passado

Pré e Pós Teste - Introdução à Segurança da Informação

Pré e Pós Teste - Introdução à Segurança da Informação

ESTÁCIO EAD

Respostas

Ed

ano passado

Vamos analisar cada alternativa para preencher corretamente as lacunas I, II e III: A. I – política de invasão; II – segurança das informações; III – informações da empresa. - "Política de invasão" não é um termo adequado para descrever um documento que define normas e diretrizes. Portanto, essa alternativa está incorreta. B. I – política de segurança da informação; II – segurança das informações; III – informações da empresa. - "Política de segurança da informação" é um termo correto para um documento que define normas e diretrizes. "Segurança das informações" também é apropriado para a garantia mencionada. "Informações da empresa" se encaixa bem na ideia de evitar acesso não autorizado. Portanto, essa alternativa está correta. C. I – política de segurança da informação; II – segurança das informações; III – áreas públicas do governo. - Embora "política de segurança da informação" e "segurança das informações" estejam corretos, "áreas públicas do governo" não se encaixa no contexto de informações da empresa. Portanto, essa alternativa está incorreta. Com base na análise, a alternativa correta que preenche todas as lacunas de forma adequada é: B. I – política de segurança da informação; II – segurança das informações; III – informações da empresa.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Pré e Pós Teste - Introdução à Segurança da Informação

Pré e Pós Teste - Introdução à Segurança da Informação

ESTÁCIO EAD

Mais perguntas desse material

Leia o texto: “Uma conta de usuário, também chamada de ‘nome de usuário’, ‘nome de login’ e ‘username’, corresponde à identificação única de um usuário em um computador ou serviço. Por meio das contas de usuário, é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso” (CERT.BR [a], [s. d.]). Com base no texto, analise a situação hipotética: João Victor foi contratado por uma empresa em que deverá se autenticar no sistema por um login e senha.
Nesse cenário, o processo de autenticação se enquadra:
A. naquilo que você conhece.
B. naquilo que você é.
C. naquilo que você possui.

Uma autenticação é definida como: “1. Ato ou efeito de autenticar, de tornar autêntico. 2. Jur. Selo, chancela ou abonação dados por notório ou tabelião, pelos quais se reconhece um documento como verdadeiro. 3. Atestado de veracidade de algo” (MICHAELIS, [s. d.]). Nesse cenário, na área de segurança da informação, verificamos que o conceito de autenticação é uma comprovação de identidade necessária para entrar em sistemas, por exemplo.
Com base nas diversas formas de autenticação, analise os seguintes itens:
I. Uma impressão digital permite a autenticação, utilizando como critério uma característica física.
II. Um token permite a autenticação, utilizando como critério um elemento físico ou virtual.
III. Um conjunto de perguntas e respostas permite a autenticação, utilizando como base o conhecimento.
A. I, II e III.
B. I e II, apenas.
C. I e III, apenas.

Algumas empresas definem um documento que contém um conjunto de normas e diretrizes que devem ser seguidas por todos, para garantia da segurança das informações. As normas e diretrizes de segurança, elaboradas em colaboração por diversos setores da empresa, devem ser amplamente divulgadas, evitando que pessoas não autorizadas tenham acesso às informações da empresa. A implantação da segurança das informações não é feita somente com tecnologia (por exemplo, com a criação de mecanismos de monitoramento e restrição de acesso), mas também com a conscientização de todos os colaboradores e, em alguns casos, até dos clientes.
O conjunto de normas e diretrizes internas de uma empresa que devem ser seguidas por todos, para garantia da segurança das informações, é definido pela:
A. Autoridade Nacional de Proteção de Dados Pessoais.
B. autoridade de chaves públicas e privadas.
C. elaboração da política de segurança da informação.

No teletrabalho, o empregado utiliza recursos tecnológicos para ter acesso à empresa de qualquer lugar. Ele é definido pelo art. 75-B da Consolidação das Leis do Trabalho (Decreto-Lei nº 5.452, de 1º de maio de 1943, e suas alterações) como: “Art. 75-B. Considera-se teletrabalho a prestação de serviços preponderantemente fora das dependências do empregador, com a utilização de tecnologias de informação e de comunicação que, por sua natureza, não se constituam como trabalho externo” (BRASIL, 1943). O teletrabalho exige que os empregados fiquem atentos à política de segurança da informação da empresa, evitando vazamento de dados e invasão dos sistemas, por exemplo.
O teletrabalho exercido exclusivamente do ambiente residencial, muito utilizado nas empresas de TI, é chamado de:
A. residential work.
B. home office.
C. tele work.

Existem vários tipos de assinatura eletrônica que permitem fazer o aceite digital de documentos. A assinatura digital é um dos principais tipos de assinatura eletrônica, garantindo a confiabilidade, uma vez que, em seu processo, são envolvidos criptografia e certificado digital. A assinatura digitalizada tem a mesma garantia jurídica que uma assinatura digital.
Analisando essas afirmacoes, conclui-se que:
A. ambas são verdadeiras, e a segunda justifica a primeira.
B. ambas são verdadeiras, e a segunda não justifica a primeira.
C. ambas são falsas.

Uma autenticação é uma comprovação de identidade que pode servir no contexto de segurança de informação para autenticar em sistemas e acessar informações privadas e locais com acesso restrito, entre outras opções.
Com base nos diferentes tipos de autenticação, analise os seguintes itens:
I. Uma identificação de retina permite a autenticação utilizando como critério uma característica física da pessoa.
II. Um cartão permite a autenticação utilizando como critério um elemento físico ou virtual.
III. Um login e senha permitem a autenticação utilizando como base o conhecimento.
A. I, II e III.
B. I e II, apenas.
C. I e III, apenas.

Considerando os conhecimentos aprendidos neste laboratório virtual, analise os seguintes itens: I. Por meio de uma conversa convincente, é possível que um estelionatário consiga dados da vítima que possibilitem acesso aos sistemas. II. O ataque de força bruta em sistema de login e senha testa várias combinações de login e senha para invadir sistemas. III. O ataque de força bruta é dificultado se os usuários definirem senhas fortes.
Estão corretos os itens:
A. I, II e III.
B. I e II, apenas.
C. I e III, apenas.

No teletrabalho, o empregado utiliza recursos tecnológicos para ter acesso à empresa de qualquer lugar. Quando exercido exclusivamente do ambiente residencial, é chamado de home office. A implantação do home office é um processo que vem se popularizando nas empresas, sendo acelerado pela pandemia da covid-19 e a necessidade de implementação de diversas políticas para garantir o distanciamento social.
Considerando os conceitos de teletrabalho e segurança da informação, analise as seguintes asserções: Na implantação de um processo de home office, é preciso que seja garantida a segurança das informações, em especial de dados mais sensíveis.
O vazamento de dados pode prejudicar a empresa, que poderá ser responsabilizada e sofrer punições, aplicadas com base, por exemplo, na Lei Geral de Proteção de Dados (LGPD).
A. ambas são falsas.
B. ambas são verdadeiras, e a segunda não justifica a primeira.
C. ambas são verdadeiras, e a segunda justifica a primeira.

Considerando os conhecimentos aprendidos neste laboratório virtual, analise o seguinte caso hipotético: Neide, professora de pedagogia, recebeu uma ligação para responder uma pesquisa sobre a ciência no Brasil. Na última pergunta, foi solicitado que fossem enviados os 6 dígitos de um código recebido no celular. Neide achou estranho, mas enviou o código, acreditando na fala do pesquisador. Após alguns minutos, teve seu WhatsApp clonado, fazendo com que todos os seus amigos recebessem uma mensagem solicitando dinheiro.
Nesse cenário, Neide foi vítima de um ataque baseado em:
A. certificação digital.
B. assinatura eletrônica.
C. engenharia social.