Logo Passei Direto
Buscar

Cálculo

Outros
Em um passado não muito distante, muitas instituições financeiras sofreram grandes prejuízos oriundos de roubos virtuais ocorridos através do internet banking.
Acerca da Gestão da Segurança da Informação, analise as sentenças a seguir:
I- A lei Sarbanes-Oxley visa a proteger os investidores financeiros, garantindo-lhes transparência na gestão financeira das organizações e a credibilidade de suas informações.
II- A certificação ISO 27001 demonstra que a organização adotou um conjunto de requisitos, processos e controles com a finalidade de gerir de forma adequada os riscos às suas informações.
III- A NBR ISO/IEC 17799 estabelece métricas e relatórios para um sistema de gestão de segurança da informação (SGSI), sendo que adoção desta poderá garantir à organização a certificação ISO 17799.
IV- A Gestão da Segurança da Informação preocupa-se exclusivamente com a segurança dos recursos tecnológicos.
A As sentenças I, II e IV estão corretas.
B Somente a sentença III está correta.
C As sentenças III e IV estão corretas.
D As sentenças I e II estão corretas.
User badge image
Desafios Para o Conhecimento

ano passado

User badge image
Desafios Para o Conhecimento

ano passado

Avaliação Final (Objetiva) - Individual (1)
9 pág.

Avaliação Final (Objetiva) - Individual (1)

UVA

Respostas

User badge image

Ed Verified user icon

ano passado

Vamos analisar cada uma das sentenças: I- A lei Sarbanes-Oxley visa a proteger os investidores financeiros, garantindo-lhes transparência na gestão financeira das organizações e a credibilidade de suas informações. Verdadeiro, essa lei realmente tem como objetivo aumentar a transparência e a responsabilidade nas informações financeiras. II- A certificação ISO 27001 demonstra que a organização adotou um conjunto de requisitos, processos e controles com a finalidade de gerir de forma adequada os riscos às suas informações. Verdadeiro, a ISO 27001 é uma norma que estabelece requisitos para um sistema de gestão de segurança da informação. III- A NBR ISO/IEC 17799 estabelece métricas e relatórios para um sistema de gestão de segurança da informação (SGSI), sendo que a adoção desta poderá garantir à organização a certificação ISO 17799. Falso, a NBR ISO/IEC 17799 foi substituída pela ISO/IEC 27002, que fornece diretrizes sobre controles de segurança da informação, mas não garante certificação. IV- A Gestão da Segurança da Informação preocupa-se exclusivamente com a segurança dos recursos tecnológicos. Falso, a gestão da segurança da informação abrange não apenas os recursos tecnológicos, mas também processos e pessoas. Agora, vamos ver quais sentenças estão corretas: - I e II estão corretas. - III e IV estão incorretas. Portanto, a alternativa que contém todas as sentenças verdadeiras é: D) As sentenças I e II estão corretas.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Avaliação Final (Objetiva) - Individual (1)
9 pág.

Avaliação Final (Objetiva) - Individual (1)

UVA

Mais perguntas desse material

Além da tríade da segurança (disponibilidade, integridade e confidencialidade), a NBR ISO/IEC 27002 define que a segurança da informação pode estar fundamentada acessoriamente a três outras condições.
Acerca dessas condições, assinale a alternativa INCORRETA:
A Autenticidade.
B Irretratabilidade.
C Admissibilidade.
D Confiabilidade.

Com o objetivo de guiar a análise, o planejamento e a implementação da política de segurança de uma organização, deve-se levar em consideração os princípios da integridade, confidencialidade e disponibilidade das informações.
Neste sentido, classifique V para as sentenças verdadeiras e F para as falsas:
( ) O ITIL propõe um conjunto de boas práticas alicerçado na experiência de várias organizações, e que permitirá estabelecer um conjunto de técnicas, a fim de aumentar a eficiência no gerenciamento da segurança de TI.
( ) O plano de continuidade visa a estabelecer exclusivamente critérios para a recuperação das atividades que envolvem os recursos tecnológicos.
( ) A auditoria nas redes de computadores visa a certificar a sua confiabilidade no aspecto físico e lógico.
( ) Entre os principais objetivos de um sistema geral de controle interno é a manutenção da integridade das informações.
( ) Avaliação dos controles internos em ambientes informatizados é uma atividade decisiva na realização dos trabalhos de auditoria, sendo interessante que o auditor tenha conhecimento na área TI.
A F - V - F - V - F.
B V - V - F - F - V.
C F - F - V - F - V.
D V - F - V - V - V.

A auditoria de Tecnologia da Informação (TI) tem por principais objetivos a auditoria da utilização dos recursos de TI no ambiente empresarial e a automatização dos processos de auditoria através destes recursos.
Com relação à auditoria de TI em ambiente empresarial, assinale a alternativa CORRETA:
A A auditoria de TI não se envolve diretamente na atividade de escolha de softwares e hardwares a serem implantados.
B Não é foco da auditoria de TI a verificação da adequação dos controles internos implantados por ela mesma.
C As abordagens para auditoria de TI mais comuns são: ao redor do computador, sobre o computador e através do computador.
D A auditoria é uma ferramenta capaz de auxiliar na análise de custo benefício dos recursos de TI em função da utilização dos mesmos.

Os riscos de segurança da informação estão atrelados a vários fatores, como vulnerabilidade dos sistemas de proteção, integridade, disponibilidade e acessibilidade às informações da organização.
Com relação às etapas da gestão de riscos, analise as opções a seguir:
I- Medidas de proteção, impacto e análise de incidentes.
II- Estabelecimento do contexto, identificação e análise de riscos.
III- Avaliação, tratamento e aceitação de riscos.
IV- Análise das projeções, distribuição e análise do uso dos dados.
A Somente a opção I está correta.
B As opções II e III estão corretas.
C As opções I e IV estão corretas.
D Somente a opção III está correta.

Tendo em vista que os sistemas operacionais são conjuntos de instruções com o intuito de controlar o hardware, essas instruções podem conter falhas que culminem para a execução de comandos não desejados pelo usuário, sejam intencionais ou não.
Considerando as funções de um sistema operacional, associe os itens, utilizando o código a seguir:
I- Gestão da execução dos aplicativos.
II- Gestão dos direitos.
III- Gestão dos arquivos.
IV- Gestão das informações.
( ) O sistema operacional fornece diversos indicadores para diagnosticar o bom funcionamento da máquina.
( ) O sistema operacional gerencia a leitura e a redação no sistema de arquivos e os direitos de acesso aos arquivos pelos usuários e aplicativos.
( ) O sistema operacional é responsável pela segurança ligada à execução dos programas, garantindo que os recursos sejam utilizados apenas pelos programas e usuários que possuam direitos para tanto.
( ) O sistema operacional é responsável pela boa execução dos aplicativos, atribuindo-lhes os recursos necessários ao seu funcionamento. Dessa maneira, ele também permite eliminar um aplicativo que não responde corretamente.

Dentre as ameaças que podem existir, o spyware é um tipo de malware denominado espião e, ao contrário dos vírus, não realiza nenhuma ação de danificação, e por serem programas espiões, são dificilmente detectados.
Sobre os spywares, classifique V para as sentenças verdadeiras e F para as falsas:
( ) Spyware legítimo é um software que o próprio usuário instala em sua máquina com o objetivo de monitorar a atividade de outros usuários.
( ) Spyware malicioso é o caso que temos de combater, pois é quando o spyware tem a forma de um malware e é instalado no computador sem a autorização do usuário.
( ) O Screenlogger é instalado com objetivo de capturar o que o usuário está digitando.
( ) O KeyLoger funciona como se apertasse a tela de PrintScreen a cada clique do mouse.
A F - V - F - F.
B V - F - V - F.
C V - F - V - V.
D V - V - F - F.

É uma analogia à barreira de proteção que ajuda a bloquear o acesso de conteúdo malicioso, mas sem impedir que os dados que precisam transitar continuem fluindo.
Sobre o elemento que o contexto se refere, assinale a alternativa CORRETA:
A Firewall.
B Antivírus.
C Firmware.
D Antispyware.

Na segurança da informação, temos três objetivos principais para que ocorra a preservação de ativos de informações numa organização.
Quais são esses objetivos?
A Legalidade, integridade e disponibilidade.
B Legalidade, auditabilidade e integridade.
C Confidencialidade, integridade e disponibilidade.
D Auditabilidade, integridade e disponibilidade.

As ameaças a que se sujeitam informação e ativos de informação podem ser classificadas como: ambientais, técnicas, lógicas e humanas.
A respeito disso, associe os itens, utilizando o código a seguir:
I- Ambientais.
II- Técnicas.
III- Lógicas.
IV- Humanas.
( ) Fraudes e sabotagens.
( ) Códigos maliciosos, invasões de sistema.
( ) Configurações incorretas, falhas de software.
( ) Climatização, fenômenos da natureza.

Mais conteúdos dessa disciplina