Segurança da informação: questões comentadas (página 4)
221 questões de Informática sobre Segurança da informação, de provas de PF, STJ, TRF6, MP/RO, PM/PA, MP/AP. Resolva, confira o gabarito definitivo e leia o comentário.
Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, inclui-se aResolver e ver o comentário →Sabendo que determinada organização se propôs a realizar projeto para o desenvolvimento de um sistema negocial, recomenda-se, quanto à segurança da informação no gerenciamento de projetos, com fundamento na NBR ISO/IEC…Resolver e ver o comentário →Uma organização considera a possibilidade de implantar a modalidade de trabalho remoto, incluindo acesso remoto à intranet por meio de smartphones e computadores. Nessa hipótese, de acordo com a norma NBR ISO/IEC n.º…Resolver e ver o comentário →Segundo a NBR ISO/IEC n.o 27002:2013, a gestão de incidentes da segurança da informação, quanto a responsabilidades e procedimentos, inclui como diretrizResolver e ver o comentário →O website de dada organização foi invadido, de forma recorrente, em um período de trinta dias, com alteração das páginas e com mensagens ofensivas dirigidas à organização. Esse tipo de incidente, considerado de alto…Resolver e ver o comentário →Tendo em conta que todos os colaboradores de uma organização são responsáveis por notificar eventos de segurança da informação, nesse caso, com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º…Resolver e ver o comentário →Considere que determinada organização tenha identificado que um banco de dados precisava ter capacidade de trabalhar de forma redundante, caso ocorresse situação adversa, pois isso geraria elevado impacto no seu…Resolver e ver o comentário →Considere que determinada instituição tenha publicado, para os seus funcionários, a seguinte diretriz de implementação: manter provas e evidências da propriedade de licenças, discos-mestres, manuais etc. Com base na…Resolver e ver o comentário →Um fabricante de hardware exporta computadores para diversos países e necessita atender às regulamentações aplicáveis a cada país com o qual possui acordos comerciais. Há países onde as autoridades possuem métodos…Resolver e ver o comentário →O art. 193 da Lei Estadual n.º 9.826/1974 apresenta, entre suas proibições: III – retirar, modificar ou substituir qualquer documento oficial, com o fim de constituir direito ou obrigação, ou de alterar a verdade dos…Resolver e ver o comentário →Julgue os itens a seguir, relativos ao sistema de gestão de segurança da informação (SGSI). I De acordo com a NBR ISO/IEC 27001, no desenvolvimento e na implantação do SGSI, os riscos devem ser mensurados e…Resolver e ver o comentário →Para proteger a comunicação em uma organização que possui várias redes internas de computadores interligadas entre si e também à Internet contra ações maliciosas no tráfego dos dados, o mecanismo a ser utilizado é oResolver e ver o comentário →À luz da NBR ISO/IEC 27001, assinale a opção que indica o controle que orienta as organizações quanto à asseguração da eficácia da sua política de segurança da informação.Resolver e ver o comentário →De acordo com a NBR ISO/IEC 27001, é necessário assegurar que as partes externas e os funcionários que estejam ligados à organização entendam suas responsabilidades e fiquem aderentes à conformidade dos papéis para os…Resolver e ver o comentário →Determinada organização pretende realizar uma mudança nos seus recursos de tecnologia da informação, criando ambientes diferentes para desenvolvimento, teste e produção de software, o que afetará a segurança da…Resolver e ver o comentário →Quando os dados que o usuário dá de entrada são enviados como parte de um comando ou consulta ocorre uma vulnerabilidade de segurança denominadaResolver e ver o comentário →Com relação ao gerenciamento da segurança de redes de computadores, julgue os itens a seguir. I Uma das formas de pôr fim aos riscos de invasão de intrusos por programas sniffers (farejadores) em uma rede wi-fi é…Resolver e ver o comentário →De acordo com a NBR ISO/IEC 27001, julgue os itens a seguir, relativos à gestão dos ativos de uma organização. I A gestão dos ativos mantidos no inventário deve ser realizada por ente terceirizado. II Ativos associados…Resolver e ver o comentário →Conforme a ABNT NBR 15999-1 — gestão de continuidade de negócios (GCN) —, a criação e a manutenção da documentação de continuidade de negócios são atividades realizadas no elemento do ciclo de vida referenteResolver e ver o comentário →Ao receber um arquivo criptografado com triple-des (3DES), um agente público se deparou com a impossibilidade de abri-lo, pois não lhe havia sido informada a senha para decifrá-lo. Nesse caso, a propriedade de…Resolver e ver o comentário →O bite é a menor unidade de representação da informação digital. Considerando os aspectos de segurança da informação para protegê-lo, é necessário conhecer seus três estados fundamentais, que sãoResolver e ver o comentário →O agente público que tiver acesso a um relatório classificado por grau de sigilo e o modificar sem o conhecimento e a devida permissão de seu superior, mantendo o respectivo grau de sigilo, violará a propriedade de…Resolver e ver o comentário →Assegurar a integridade dos dados e do sistema significa garantir queResolver e ver o comentário →Para atender aos requisitos de segurança, uma assinatura digital deveResolver e ver o comentário →As atividades pertinentes à fase de inclusão e conscientização da gestão de continuidade de negócios (GCN) na cultura de uma organização incluem o(a)Resolver e ver o comentário →De acordo com a Norma ABNT NBR ISO/IEC 27005, assinale a opção correta a respeito da gestão de risco de TI.Resolver e ver o comentário →Em relação a filtros de pacotes, assinale a opção correta.Resolver e ver o comentário →Acerca de firewall em uma rede organizacional, assinale a opção correta.Resolver e ver o comentário →Um técnico recebeu a incumbência de implantar uma rede virtual privativa (VPN) entre a filial e a matriz de sua organização. Para tal, ele dispõe da Internet pública e dos datagramas IPv4 e IPSec. Nessa situação…Resolver e ver o comentário →A política atual de becape de determinada organização consiste em um becape completo feito todos os domingos; e becapes incrementais realizados de segunda a sábado. Considerando que, todos os dias, haja entrada de…Resolver e ver o comentário →Um técnico pretende implantar a seguinte política de becape para sua organização: • becape no servidor de banco de dados, a ser realizado todas as noites, diretamente em um HD externo conectado ao servidor via porta…Resolver e ver o comentário →A tecnologia na qual uma rotina de becape permite segmentar o fluxo de dados de entrada, atribuindo-se identificadores exclusivos a segmentos de dados e comparando-se esses segmentos aos dados armazenados…Resolver e ver o comentário →O processo de gestão de risco, de acordo com a NBR ISO/IEC 27005, inicia-se com o(a)Resolver e ver o comentário →O procedimento utilizado para atribuir integridade e confidencialidade à informação, de modo que mensagens e arquivos trocados entre dois ou mais destinatários sejam descaracterizados, sendo impedidos leitura ou acesso…Resolver e ver o comentário →Assinale a opção que apresenta a solução que permite filtrar tentativas de acessos não autorizados oriundos de outros ambientes e redes externas, contribuindo para a melhora do estado de segurança da informação de…Resolver e ver o comentário →Uma nova política de becape está sendo elaborada para uma organização na qual a ocupação total de armazenamento para becape tem-se mantido estável em torno de 6%. Nos períodos de maior pico, a rede usada para becape…Resolver e ver o comentário →O documento eletrônico assinado digitalmente e que associa uma pessoa ou entidade a uma chave pública é denominadoResolver e ver o comentário →De acordo com a ABNT NBR ISO/IEC 27001, entre os controles da organização interna da segurança da informação inclui-seResolver e ver o comentário →De acordo com a ABNT NBR ISO/IEC 27001, a alta direção da organização tem papel fundamental no sistema de gestão de segurança da informação (SGSI). Nesse contexto, ela deve estabelecer uma política de segurança da…Resolver e ver o comentário →De acordo com a ABNT NBR ISO/IEC 27005, o propósito da gestão de riscos de segurança da informação pode serResolver e ver o comentário →De acordo com a ABNT NBR ISO/IEC 27005, a primeira etapa do processo de avaliação de riscos consiste emResolver e ver o comentário →O mecanismo de embaralhamento ou codificação utilizado para proteger a confidencialidade de dados transmitidos ou armazenados denomina-seResolver e ver o comentário →Os mecanismos que contribuem para a segurança da informação em ambientes computacionais incluemResolver e ver o comentário →A principal diferença entre um IDS (Intrusion Detection System) e um IPS (Intrusion Prevention System) é queResolver e ver o comentário →Em relação ao tema criptografia, analise as afirmativas a seguir. I. Assinatura digital consiste na codificação de um texto com uma chave privada e na decodificação desse texto com a chave pública correspondente. II…Resolver e ver o comentário →O SSL permite adicionar uma camada de segurança para o oferecimento de serviços TCP seguros. Essa segurança é oferecida através da(o):Resolver e ver o comentário →Em relação a uma infraestrutura de chave pública (PKI), é correto afirmar que:Resolver e ver o comentário →Um administrador de rede precisa disponibilizar o uso de IPSEC para um grupo de usuários remotos. Para que funcione plenamente, com autenticação e criptografia, é necessário liberar no firewall o tráfego para:Resolver e ver o comentário →A respeito de criptografia simétrica, analise as afirmativas a seguir: I. Exemplo de algoritmos de criptografia simétrica são o AES, Blowfish e RC4. II. Para ser considerada segura nos padrões atuais, o tamanho mínimo…Resolver e ver o comentário →Em relação à criptografia assimétrica, analise as afirmativas a seguir: I - A dificuldade de quebrar o algoritmo RSA reside na impossibilidade prática de fatoração de números inteiros suficientemente grandes. II - Em…Resolver e ver o comentário →