Logo Passei Direto
Buscar

Gestão de Riscos

Outros
A segurança da informação está relacionada à proteção de um conjunto de dados, no sentido de preservar o valor que esses dados possuem para um indivíduo ou uma organização. Segundo alguns padrões internacionais existem alguns pilares que acabam criando toda a base em relação a segurança e a proteção de dados, para que dessa maneira seja possível chegar a índices adequados de privacidade, marque a alternativa que apresenta corretamente o conceito de um desses pilares:
Marque a alternativa que apresenta corretamente o conceito de um dos pilares da segurança da informação:
A Integridade: é a propriedade que atua com limites de acesso à informação somente às entidades legítimas, dessa forma, somente as pessoas autorizadas pelo proprietário da informação.
B Confidencialidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
C Disponibilidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
D Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade.
E Privacidade: essa propriedade é fundamental, nos faz raciocinar em relação aos tipos de comportamento, atitudes, ações e reações perante a tantos dados.
User badge image
Aprendendo com Exercícios

há 9 horas

User badge image
Aprendendo com Exercícios

há 9 horas

Gestão de Riscos e Segurança
7 pág.

Gestão de Riscos e Segurança

Respostas

User badge image

Ed Verified user icon

há 9 horas

Vamos analisar as definições dos pilares da segurança da informação para identificar a alternativa correta: A) Integridade: refere-se à garantia de que a informação não seja alterada de forma não autorizada, mantendo sua exatidão e completude. A descrição dada fala sobre limites de acesso, que na verdade é mais relacionado à confidencialidade. B) Confidencialidade: garante que a informação seja acessada somente por pessoas autorizadas, protegendo contra acessos não autorizados. A descrição dada fala sobre garantir que as informações sejam verdadeiras e manter registros de autoria, o que está mais relacionado à integridade e autenticidade. C) Disponibilidade: garante que a informação esteja acessível e utilizável quando necessário. A descrição dada fala sobre garantir que as informações sejam verdadeiras e manter registros de autoria, o que não corresponde à disponibilidade. D) Irretratabilidade (não repúdio): impede que um usuário negue a autoria de uma ação ou informação, garantindo autenticidade e responsabilidade. E) Privacidade: relacionada à proteção dos dados pessoais e ao controle sobre o uso dessas informações. Analisando as alternativas, a que apresenta corretamente o conceito de um dos pilares é: D) Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade. Portanto, a resposta correta é a alternativa D.

Essa resposta te ajudou?

0
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Gestão de Riscos e Segurança
7 pág.

Gestão de Riscos e Segurança

Mais perguntas desse material

Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar o risco, fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses riscos, tentar mitigá-los, a fim de minimizar os efeitos, elaborar um tratamento dos riscos. A ISO 31000 trata desses processos relacionados a riscos, dessa forma, marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:
Marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:
A A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

A família ISO/IEC 27000 apresenta uma séria de normas relacionadas à segurança de ativos de informações das empresas, assim, com a utilização dessas normas, as organizações tornam todo seu ambiente computacional mais seguro, como a proteção a dados financeiros, propriedade.
Apresente o conceito da ISO 27001:
A - É uma normal que trata de forma detalhada a gestão de riscos.
B - Apresenta uma série de requisitos para as organizações que desejam atuar com auditoria e certificações de sistemas de gestão.
C - Apresenta um guia de gestão da segurança para as empresas da área de telecomunicações.
D - Apresenta uma abordagem de gestão da segurança da informação para atividades e serviços financeiros.
E - É a norma principal de segurança de informação, as organizações devem alinhar como base para obtenção de certificações empresariais em gestão da segurança da informação. É reconhecida internacionalmente e é passível de auditoria.

Os frameworks de gestão e apoio à segurança da informação fornecem diretrizes, controles e boas práticas para auxiliar as organizações no gerenciamento contínuo da segurança da informação. Entre os benefícios associados à adoção desses frameworks, assinale a alternativa correta: A Utilizam linguagem específica e exclusiva, dificultando a comunicação entre equipes técnicas e áreas de negócio. B Tornam os processos de auditoria mais complexos e aumentam os riscos relacionados à conformidade regulatória. C Dificultam a comparação entre organizações que utilizam diferentes modelos de gestão de segurança. D Aumentam os custos com treinamento e contratação de profissionais especializados. E Podem facilitar a contratação de profissionais que já possuem conhecimento sobre determinado framework, contribuindo para a redução de custos de capacitação e treinamento.

A segurança da informação dentro das organizações vem passando por uma série de mudanças nos últimos anos. Esse desenvolvimento decorre do uso massivo de equipamentos de tecnologia, com aumento no processamento de dados. Assim, a segurança da informação se tornou uma área importante e valiosa dentro das organizações, por conta da necessidade de ferramentas para a proteção de arquivos e demais informações armazenadas que trafegam dentro das empresas. Dentro desse contexto, existem diversos mecanismos e recursos de segurança da informação, em relação a esses recursos, complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças:
Complete as lacunas com seu respectivo conceito e assinale a alternativa que apresenta a sequência que completa corretamente as sentenças:
( ) conjunto de dados criptografados associados a um documento, com a função de garantir a sua integridade.
( ) software cuja função é detectar ou impedir a ação de um cracker, de um spammer ou de qualquer agente externo estranho ao sistema, enganando-o e fazendo-o pensar que ele está de fato explorando uma vulnerabilidade daquele sistema.
( ) senhas, palavras-chave, sistemas biométricos, firewalls, tokens e cartões inteligentes.
( ) permitem a transformação reversível da informação de forma a torná-la ininteligível a terceiros. São utilizados para isso algoritmos determinados e uma chave secreta, para que, a partir de um conjunto de dados, seja possível produzir uma sequência de dados criptografados.
A 2,4,1 e 3
B 2,1,4 e 3
C 1,3,4 e 2
D 2,4,3 e 1
E 2,1,3 e 4

A segurança da informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa; isto é, aplica-se tanto às informações corporativas como às pessoas.
Aponte a alternativa que apresenta a tríade de segurança da informação:
A - Legalidade, Autenticidade e Disponibilidade.
B - Integridade, Legalidade e Autenticidade.
C - Confidencialidade, Integridade e Irretratabilidade.
D - Confidencialidade, Disponibilidade e Integridade.
E - Disponibilidade, Integridade e Legalidade.

O framework de segurança da informação NIST (National Institute of Standards and Tecnology) e o CSF (Cybersecurity Framework) são americanos, com versões publicadas pelo Instituto Nacional de Padrões e Tecnologia dos Estados Unidos. Foi criado para oferecer às organizações um guia de atividades necessárias para atingir diferentes padrões de segurança cibernética.
Sobre o NIST assinale a alternativa correta:
A O NIST é formado por três partes: núcleo da estrutura, camada de enlace e camada de transporte.
B Seu enfoque recai sobre pequenas empresas, por conta da complexidade de sua concepção ser menor.
C O NIST estabelece três funções de alto nível: identificação, controle e recuperação.
D O intuito principal do NIST é criar um aprimoramento das capacidades de prevenção, detecção e resposta a diversos tipos de ataques cibernéticos.
E As funções do NIST se aplicam apenas ao gerenciamento de riscos cibernéticos, mas não a riscos em geral.

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações.
Assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:
A - Confidencial, privada, sigilosa, pública.
B - Secreto, privada, confidencial e público.
C - Ultrassecreto, secreto, reservado e público.
D - Ultrassecreto, privada, secreto e público.
E - Confidencial, privada, reservado e público.

Em se tratando dos tipos de ameaças, identificar, classificar e enumerar são atividades frequentes dos profissionais de segurança da informação, e as listas de ameaças podem ser classificadas como humanas e não humanas.
Assinale a opção que apresenta apenas ameaças não humanas:
A - Instrusos danificam sistemas de informações de forma intencional.
B - Deleção de dados feito de maneira acidental por funcionário.
C - Inserções de dispositivos móveis infectados na rede por colaborador desatento a segurança.
D - Instalação de programas indevidos por usuário sem a intenção de ameaçar a estrutura de TI.
E - Tempestades, inundações e blecautes.

Sobre os Atributos da Segurança e Proteção de Dados, assinale a alternativa abaixo, que apresenta corretamente o conceito de integridade.
A - Ocorre quando um evento relacionado à quebra de sigilo de determinada informação acontece (quebra de senhas, modificação de acessos).
B - Acontece quando alguma informação fica aberta e exposta ao manuseio de um usuário não autorizado.
C - Quando uma informação deixa de ser acessível para quem está solicitando, ocorre com a falha de comunicação, com um sistema importante.
D - É o atributo que garante que toda informação manipulada tem todas as características originais intactas e estabelecidas pelo proprietário da informação, incluindo os controles de mudança e a garantia de todo o seu ciclo de vida (criação, manutenção, destruição).
E - É quando a informação perde sua validade jurídica.

Mais conteúdos dessa disciplina