Logo Passei Direto
Buscar

Segurança dos Sistemas de Informação

Outros
Os controles lógicos estão relacionados com a segurança de softwares, programas, aplicativos, bancos de dados, servidores, computadores, sistemas de informação e redes de computadores. Visam garantir o acesso autorizado aos recursos de tecnologia.
Dentre os controles lógicos, complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças:

1) Localização Geográfica
2) Infraestrutura de Datacenter
3) Proteção e gerência dos equipamentos
4) Controles de acesso

( ) São áreas precisam ser bem-estruturadas, com estrutura elétrica e lógica e temperatura controlada. A utilização de ar-condicionado é primordial.

( ) Permitem o acesso à sala de equipamentos, a datacenters e concentradores de rede a pessoas autorizadas, seja por crachá, biometria, senhas de acesso, fechadura eletrônica, utilização de câmeras de segurança, sistemas de gerenciamento de imagens.

( ) As instalações dos datacenters ou do centro de informática devem levar em conta a localização. Locais próximos a caixas de água, banheiros e redes de esgoto devem ser passíveis de receber fácil monitoramento, com sistemas de combate a incêndios.

( ) São séries de procedimentos devem ser utilizados para habilitar o gerenciamento de recursos, principalmente equipamentos que suportam as atividades críticas, em relação à segurança física de equipamentos que apresentam fontes de alimentação de energia redundantes, gerência de temperatura e componentes de segurança que emitem alertas em caso de pane.
A 2,4,3 e 1
B 2,4,1 e 3
C 1,4, 2 e 3
D 2,3 1 e 4
E 4,2,3 e 1
User badge image
Progresso com Exercícios

há 10 horas

User badge image
Progresso com Exercícios

há 10 horas

Segurança em Sistemas de Informação
5 pág.

Segurança em Sistemas de Informação

Respostas

User badge image

Ed Verified user icon

há 10 horas

Vamos analisar cada sentença e associar ao conceito correto: ( ) "São áreas que precisam ser bem-estruturadas, com estrutura elétrica e lógica e temperatura controlada. A utilização de ar-condicionado é primordial." - Isso se refere à infraestrutura física do datacenter, ou seja, Infraestrutura de Datacenter (2). ( ) "Permitem o acesso à sala de equipamentos, a datacenters e concentradores de rede a pessoas autorizadas, seja por crachá, biometria, senhas de acesso, fechadura eletrônica, utilização de câmeras de segurança, sistemas de gerenciamento de imagens." - Isso está relacionado a Controles de acesso (4). ( ) "As instalações dos datacenters ou do centro de informática devem levar em conta a localização. Locais próximos a caixas de água, banheiros e redes de esgoto devem ser passíveis de receber fácil monitoramento, com sistemas de combate a incêndios." - Isso corresponde a Localização Geográfica (1). ( ) "São séries de procedimentos devem ser utilizados para habilitar o gerenciamento de recursos, principalmente equipamentos que suportam as atividades críticas, em relação à segurança física de equipamentos que apresentam fontes de alimentação de energia redundantes, gerência de temperatura e componentes de segurança que emitem alertas em caso de pane." - Isso se refere à Proteção e gerência dos equipamentos (3). Portanto, a sequência correta é: 2, 4, 1, 3. A alternativa correta é a B) 2,4,1 e 3.

Essa resposta te ajudou?

0
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Segurança em Sistemas de Informação
5 pág.

Segurança em Sistemas de Informação

Mais perguntas desse material

Sobre os Atributos da Segurança e Proteção de Dados, assinale a alternativa abaixo, que apresenta corretamente o conceito de integridade.
A - Ocorre quando um evento relacionado à quebra de sigilo de determinada informação acontece (quebra de senhas, modificação de acessos).
B - Acontece quando alguma informação fica aberta e exposta ao manuseio de um usuário não autorizado.
C - Quando uma informação deixa de ser acessível para quem está solicitando, ocorre com a falha de comunicação, com um sistema importante.
D - É o atributo que garante que toda informação manipulada tem todas as características originais intactas e estabelecidas pelo proprietário da informação, incluindo os controles de mudança e a garantia de todo o seu ciclo de vida (criação, manutenção, destruição).
E - É quando a informação perde sua validade jurídica.

A segurança da informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa; isto é, aplica-se tanto às informações corporativas como às pessoas.
Aponte a alternativa que apresenta a tríade de segurança da informação:
A - Legalidade, Autenticidade e Disponibilidade.
B - Integridade, Legalidade e Autenticidade.
C - Confidencialidade, Integridade e Irretratabilidade.
D - Confidencialidade, Disponibilidade e Integridade.
E - Disponibilidade, Integridade e Legalidade.

A segurança da informação está relacionada à proteção de um conjunto de dados, no sentido de preservar o valor que esses dados possuem para um indivíduo ou uma organização. Segundo alguns padrões internacionais existem alguns pilares que acabam criando toda a base em relação a segurança e a proteção de dados, para que dessa maneira seja possível chegar a índices adequados de privacidade.
Marque a alternativa que apresenta corretamente o conceito de um desses pilares:
A - Integridade: é a propriedade que atua com limites de acesso à informação somente às entidades legítimas, dessa forma, somente as pessoas autorizadas pelo proprietário da informação.
B - Confidencialidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
C - Disponibilidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
D - Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade.
E - Privacidade: essa propriedade é fundamental, nos faz raciocinar em relação aos tipos de comportamento, atitudes, ações e reações perante a tantos dados.

Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar o risco, fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses riscos, tentar mitigá-los, a fim de minimizar os efeitos, elaborar um tratamento dos riscos.
A ISO 31000 trata desses processos relacionados a riscos, dessa forma, marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:
A - A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B - A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C - A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D - A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E - Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

Os frameworks de gestão e apoio à segurança da informação fornecem diretrizes, controles e boas práticas para auxiliar as organizações no gerenciamento contínuo da segurança da informação. Entre os benefícios associados à adoção desses frameworks, assinale a alternativa correta: A Utilizam linguagem específica e exclusiva, dificultando a comunicação entre equipes técnicas e áreas de negócio. B Tornam os processos de auditoria mais complexos e aumentam os riscos relacionados à conformidade regulatória. C Dificultam a comparação entre organizações que utilizam diferentes modelos de gestão de segurança. D Aumentam os custos com treinamento e contratação de profissionais especializados. E Podem facilitar a contratação de profissionais que já possuem conhecimento sobre determinado framework, contribuindo para a redução de custos de capacitação e treinamento.

A gestão de infraestrutura de tecnologia da informação acabou se tornando uma das principais atividades-chave no meio corporativo. Deve servir de apoio para as tomadas de decisão. Dentre os principais elementos que fazem parte de uma infraestrutura de tecnologia.
Marque a alternativa que apresenta alguns desses elementos:
A - Computadores, servidores de rede, links de internet, aplicativos de terceiros.
B - Unidades de armazenamento, switches, roteadores, firewall e servidores de rede.
C - Impressoras, sistemas gerenciadores de banco de dados, armário de telecomunicações da operadora.
D - Equipamentos multimídia, sistemas operacionais, notebooks e sistemas de ar-condicionado.
E - Impressoras, copiadoras, scanners, câmeras de segurança, sistemas de refrigeração hidráulicos de Datacenter.

Em se tratando dos tipos de ameaças, identificar, classificar e enumerar são atividades frequentes dos profissionais de segurança da informação, e as listas de ameaças podem ser classificadas como humanas e não humanas.
Assinale a opção que apresenta apenas ameaças não humanas:
A - Instrusos danificam sistemas de informações de forma intencional.
B - Deleção de dados feito de maneira acidental por funcionário.
C - Inserções de dispositivos móveis infectados na rede por colaborador desatento a segurança.
D - Instalação de programas indevidos por usuário sem a intenção de ameaçar a estrutura de TI.
E - Tempestades, inundações e blecautes.

A família ISO/IEC 27000 apresenta uma séria de normas relacionadas à segurança de ativos de informações das empresas, assim, com a utilização dessas normas, as organizações tornam todo seu ambiente computacional mais seguro, como a proteção a dados financeiros, propriedade.
Apresente o conceito da ISO 27001:
A - É uma normal que trata de forma detalhada a gestão de riscos.
B - Apresenta uma série de requisitos para as organizações que desejam atuar com auditoria e certificações de sistemas de gestão.
C - Apresenta um guia de gestão da segurança para as empresas da área de telecomunicações.
D - Apresenta uma abordagem de gestão da segurança da informação para atividades e serviços financeiros.
E - É a norma principal de segurança de informação, as organizações devem alinhar como base para obtenção de certificações empresariais em gestão da segurança da informação. É reconhecida internacionalmente e é passível de auditoria.

Os algoritmos de criptografia são indispensáveis para a segurança da informação. As chaves de segurança possibilitam a verificação, a checagem e a validação das informações. Tais processos podem ser feitos com a utilização de duas técnicas de criptografia: a simétrica e a assimétrica.
Sobre esse tema, selecione a alternativa que complete a seguinte frase de forma correta: "A criptografia______________ se baseia na existência de uma chave pública e uma chave privada".
A - simétrica
B - assimétrica
C - antissimétrica
D - público-privada
E - isométrica

Mais conteúdos dessa disciplina