Grátis: Sua empresa está diante de alguns incidentes: - um usuário não está conseguindo salvar um arquivo na extensão .XLS - a rede de computadores foi inv... – Questões Respondidas

Ao vivo

Segurança da Tecnologia da Informação

Outros

Sua empresa está diante de alguns incidentes: - um usuário não está conseguindo salvar um arquivo na extensão .XLS - a rede de computadores foi invadida - uma pessoa fingiu ser um funcionário da empresa para coletar informações sigilosas - há uma falha no alarme de incêndio próximo às portas de emergência.
Qual dos incidentes acima NÃO representa um incidente de segurança da informação?
a. O usuário que não consegue salvar o arquivo no formato .XLS.
b. A invasão da redes de computadores da empresa.
c. Uma pessoa que fingiu ser um funcionário para coletar informações sigilosas.
d. A falha no alarme de incêndio.

há 6 meses

há 6 meses

(QUIZ)Seguranca-e-Auditoria-da-Informacao

(QUIZ)Seguranca-e-Auditoria-da-Informacao

SENACSP

Respostas

Ed

há 6 meses

Para determinar qual dos incidentes NÃO representa um incidente de segurança da informação, vamos analisar cada alternativa: a) O usuário que não consegue salvar o arquivo no formato .XLS - Este incidente pode ser um problema técnico, mas não necessariamente um incidente de segurança da informação. b) A invasão da rede de computadores da empresa - Este é claramente um incidente de segurança da informação, pois envolve acesso não autorizado a sistemas. c) Uma pessoa que fingiu ser um funcionário para coletar informações sigilosas - Este é um caso de engenharia social e também é um incidente de segurança da informação, pois envolve a coleta de informações de forma fraudulenta. d) A falha no alarme de incêndio - Embora seja uma questão de segurança, não se relaciona diretamente à segurança da informação, mas sim à segurança física. Portanto, a alternativa que NÃO representa um incidente de segurança da informação é: d) A falha no alarme de incêndio.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

(QUIZ)Seguranca-e-Auditoria-da-Informacao

(QUIZ)Seguranca-e-Auditoria-da-Informacao

SENACSP

Mais perguntas desse material

A empresa ZYZ desenvolveu um software para gestão de suprimentos de impressão. Porém, no momento de informar a quantidade de um determinado suprimento, o usuário digitou um valor inválido e o software apresentou um erro grave, perdendo os dados que foram gravados durante o dia.
Podemos dizer que houve uma falha no processo de validação:
a. Validação dos dados de entrada de software.
b. Dos dados de entrada do software.
c. Do processamento interno.
d. Dos dados de saída do software.
e. Nenhuma das alternativas anteriores.

De acordo com o COBIT, é possível estabelecer níveis de maturidade para a gestão de continuidade. A empresa em que você trabalha possui níveis de responsabilidades definidos informalmente, normalmente baseado no bom senso das pessoas.
Com relação aos níveis de maturidade preceituados no COBIT, podemos dizer que essa empresa encontra-se no nível:
a. Inicial.
b. Inexistente.
c. Repetitivo.
d. Definido.

Qual é a fase do processo de gestão de recursos humanos que busca assegurar que colaboradores, fornecedores e terceiros tenham pleno conhecimento acerca de seus papéis e responsabilidades? a. Antes da contratação. b. Durante a contratação. c. Encerramento da contratação. d. Em todas as fases do processo.

Qual definição abaixo melhor define o propósito do processo de gestão de riscos?
a. Descobrir os riscos e seus impactos e fazer uso de medidas de tratamento de modo a deixá-los em um nível aceitável.
b. Descobrir a probabilidade em que os riscos acontecerão.
c. Descobrir quais os dados decorrentes da concretização dos riscos.
d. Descobrir quais as ameaças que provocam riscos à organização.

Na gestão de continuidade de negócios, qual é o processo que identifica atividades críticas de modo a determinar os requisitos de continuidade a serem atendidos, produzindo uma análise de riscos? a. Análise de impacto nos negócios. b. Entendendo a organização. c. Determinando a estratégia de continuidade de negócios. d. Nenhuma das alternativas anteriores.

Você está lidando com o processo de tratamento de riscos e está diante de um risco que precisa ser tratado adequadamente. Ao final de uma reunião da diretoria, ficou decidido que uma empresa será contratada para fornecer suporte em casos de ocorrência do risco.
Qual estratégia de risco foi utilizada para este risco?
a. A empresa decidiu transferir o risco.
b. A empresa decidiu aceitar o risco e conviver com ele.
c. A empresa decidiu ignorar o risco.
d. A empresa implantou o controle de 'contratação de partes externas' para mitigar o risco.

Os processos da organização estão desorganizados. Um funcionário que acaba de ser demitido recusa-se a fornecer uma informação sobre um processo de negócio.
Qual característica da informação está sendo afetada diante dessa postura?
a. A disponibilidade da informação.
b. A confidencialidade da informação.
c. A autenticidade da informação.
d. A integridade da informação.

Após classificar a informação, é preciso definir, para cada tipo de classificação, procedimentos para tratar a informação que contemplem, dentre outros, a armazenagem da informação, a transmissão da informação e ____________.
Qual a expressão que melhor completa a frase?
a. A destruição da informação.
b. O acesso à informação.
c. O descarte da informação.
d. A manipulação da informação.