Grátis: Os riscos de segurança da informação estão atrelados a vários fatores, como vulnerabilidade dos sistemas de proteção, integridade, disponibilidade ... – Questões Respondidas

Cálculo

Outros

Os riscos de segurança da informação estão atrelados a vários fatores, como vulnerabilidade dos sistemas de proteção, integridade, disponibilidade e acessibilidade às informações da organização.
Com relação às etapas da gestão de riscos, analise as opções a seguir:
I- Medidas de proteção, impacto e análise de incidentes.
II- Estabelecimento do contexto, identificação e análise de riscos.
III- Avaliação, tratamento e aceitação de riscos.
IV- Análise das projeções, distribuição e análise do uso dos dados.
A Somente a opção I está correta.
B As opções II e III estão corretas.
C As opções I e IV estão corretas.
D Somente a opção III está correta.

Desafios Para o Conhecimento

ano passado

Desafios Para o Conhecimento

ano passado

Avaliação Final (Objetiva) - Individual (1)

Avaliação Final (Objetiva) - Individual (1)

UVA

Respostas

Ed

ano passado

Vamos analisar cada uma das opções: I- Medidas de proteção, impacto e análise de incidentes. Esta opção não está correta, pois não representa adequadamente as etapas da gestão de riscos. As medidas de proteção e a análise de incidentes são importantes, mas não são etapas formais da gestão de riscos. II- Estabelecimento do contexto, identificação e análise de riscos. Esta opção está correta. Essas são etapas fundamentais na gestão de riscos, onde se define o ambiente e se identificam os riscos. III- Avaliação, tratamento e aceitação de riscos. Esta opção também está correta. Essas etapas são essenciais na gestão de riscos, onde se avaliam os riscos identificados, se tratam e se decide sobre a aceitação dos mesmos. IV- Análise das projeções, distribuição e análise do uso dos dados. Esta opção não está correta, pois não se alinha com as etapas tradicionais da gestão de riscos. Com base na análise, as opções corretas são II e III. Portanto, a alternativa que contém todas as opções verdadeiras é: B) As opções II e III estão corretas.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Avaliação Final (Objetiva) - Individual (1)

Avaliação Final (Objetiva) - Individual (1)

UVA

Mais perguntas desse material

Além da tríade da segurança (disponibilidade, integridade e confidencialidade), a NBR ISO/IEC 27002 define que a segurança da informação pode estar fundamentada acessoriamente a três outras condições.
Acerca dessas condições, assinale a alternativa INCORRETA:
A Autenticidade.
B Irretratabilidade.
C Admissibilidade.
D Confiabilidade.

Com o objetivo de guiar a análise, o planejamento e a implementação da política de segurança de uma organização, deve-se levar em consideração os princípios da integridade, confidencialidade e disponibilidade das informações.
Neste sentido, classifique V para as sentenças verdadeiras e F para as falsas:
( ) O ITIL propõe um conjunto de boas práticas alicerçado na experiência de várias organizações, e que permitirá estabelecer um conjunto de técnicas, a fim de aumentar a eficiência no gerenciamento da segurança de TI.
( ) O plano de continuidade visa a estabelecer exclusivamente critérios para a recuperação das atividades que envolvem os recursos tecnológicos.
( ) A auditoria nas redes de computadores visa a certificar a sua confiabilidade no aspecto físico e lógico.
( ) Entre os principais objetivos de um sistema geral de controle interno é a manutenção da integridade das informações.
( ) Avaliação dos controles internos em ambientes informatizados é uma atividade decisiva na realização dos trabalhos de auditoria, sendo interessante que o auditor tenha conhecimento na área TI.
A F - V - F - V - F.
B V - V - F - F - V.
C F - F - V - F - V.
D V - F - V - V - V.

A auditoria de Tecnologia da Informação (TI) tem por principais objetivos a auditoria da utilização dos recursos de TI no ambiente empresarial e a automatização dos processos de auditoria através destes recursos.
Com relação à auditoria de TI em ambiente empresarial, assinale a alternativa CORRETA:
A A auditoria de TI não se envolve diretamente na atividade de escolha de softwares e hardwares a serem implantados.
B Não é foco da auditoria de TI a verificação da adequação dos controles internos implantados por ela mesma.
C As abordagens para auditoria de TI mais comuns são: ao redor do computador, sobre o computador e através do computador.
D A auditoria é uma ferramenta capaz de auxiliar na análise de custo benefício dos recursos de TI em função da utilização dos mesmos.

Tendo em vista que os sistemas operacionais são conjuntos de instruções com o intuito de controlar o hardware, essas instruções podem conter falhas que culminem para a execução de comandos não desejados pelo usuário, sejam intencionais ou não.
Considerando as funções de um sistema operacional, associe os itens, utilizando o código a seguir:
I- Gestão da execução dos aplicativos.
II- Gestão dos direitos.
III- Gestão dos arquivos.
IV- Gestão das informações.
( ) O sistema operacional fornece diversos indicadores para diagnosticar o bom funcionamento da máquina.
( ) O sistema operacional gerencia a leitura e a redação no sistema de arquivos e os direitos de acesso aos arquivos pelos usuários e aplicativos.
( ) O sistema operacional é responsável pela segurança ligada à execução dos programas, garantindo que os recursos sejam utilizados apenas pelos programas e usuários que possuam direitos para tanto.
( ) O sistema operacional é responsável pela boa execução dos aplicativos, atribuindo-lhes os recursos necessários ao seu funcionamento. Dessa maneira, ele também permite eliminar um aplicativo que não responde corretamente.

Dentre as ameaças que podem existir, o spyware é um tipo de malware denominado espião e, ao contrário dos vírus, não realiza nenhuma ação de danificação, e por serem programas espiões, são dificilmente detectados.
Sobre os spywares, classifique V para as sentenças verdadeiras e F para as falsas:
( ) Spyware legítimo é um software que o próprio usuário instala em sua máquina com o objetivo de monitorar a atividade de outros usuários.
( ) Spyware malicioso é o caso que temos de combater, pois é quando o spyware tem a forma de um malware e é instalado no computador sem a autorização do usuário.
( ) O Screenlogger é instalado com objetivo de capturar o que o usuário está digitando.
( ) O KeyLoger funciona como se apertasse a tela de PrintScreen a cada clique do mouse.
A F - V - F - F.
B V - F - V - F.
C V - F - V - V.
D V - V - F - F.

É uma analogia à barreira de proteção que ajuda a bloquear o acesso de conteúdo malicioso, mas sem impedir que os dados que precisam transitar continuem fluindo.
Sobre o elemento que o contexto se refere, assinale a alternativa CORRETA:
A Firewall.
B Antivírus.
C Firmware.
D Antispyware.

Em um passado não muito distante, muitas instituições financeiras sofreram grandes prejuízos oriundos de roubos virtuais ocorridos através do internet banking.
Acerca da Gestão da Segurança da Informação, analise as sentenças a seguir:
I- A lei Sarbanes-Oxley visa a proteger os investidores financeiros, garantindo-lhes transparência na gestão financeira das organizações e a credibilidade de suas informações.
II- A certificação ISO 27001 demonstra que a organização adotou um conjunto de requisitos, processos e controles com a finalidade de gerir de forma adequada os riscos às suas informações.
III- A NBR ISO/IEC 17799 estabelece métricas e relatórios para um sistema de gestão de segurança da informação (SGSI), sendo que adoção desta poderá garantir à organização a certificação ISO 17799.
IV- A Gestão da Segurança da Informação preocupa-se exclusivamente com a segurança dos recursos tecnológicos.
A As sentenças I, II e IV estão corretas.
B Somente a sentença III está correta.
C As sentenças III e IV estão corretas.
D As sentenças I e II estão corretas.

Na segurança da informação, temos três objetivos principais para que ocorra a preservação de ativos de informações numa organização.
Quais são esses objetivos?
A Legalidade, integridade e disponibilidade.
B Legalidade, auditabilidade e integridade.
C Confidencialidade, integridade e disponibilidade.
D Auditabilidade, integridade e disponibilidade.

As ameaças a que se sujeitam informação e ativos de informação podem ser classificadas como: ambientais, técnicas, lógicas e humanas.
A respeito disso, associe os itens, utilizando o código a seguir:
I- Ambientais.
II- Técnicas.
III- Lógicas.
IV- Humanas.
( ) Fraudes e sabotagens.
( ) Códigos maliciosos, invasões de sistema.
( ) Configurações incorretas, falhas de software.
( ) Climatização, fenômenos da natureza.