Questões de Concurso sobre Conceitos Básicos de Segurança da Informação (Princípios/Requisitos/Pilares)

A segurança da informação é a prática de proteger dados de acessos não autorizados, uso indevido, divulgação, alteração, destruição ou perda. Para garantir a proteção adequada das informações, a segurança da informação se baseia em 5 pilares fundamentais: confidencialidade, integridade, disponibilidade, autenticidade, e não repúdio.

Analise as descrições a seguir e assinale a alternativa que apresenta a SEQUÊNCIA CORRETA sobre os 5 pilares da segurança da informação:

I. Garante que as informações estejam acessíveis aos usuários autorizados quando precisarem.

II. Garante que não seja possível negar a autoria de uma ação ou mensagem.

III. Verifica a identidade dos usuários e a origem das informações.

IV. Garante que apenas pessoas autorizadas acessem as informações.

V. Assegura que as informações sejam precisas e confiáveis, livres de alterações não autorizadas.

Uma empresa está implantando medidas de segurança da informação para proteger seus dados sensíveis. Nessas condições, analise as ações a seguir:

I- Garantir que as informações sejam confiáveis e exatas, e que pessoas não autorizadas não podem alterar os dados.

II- Manter sistemas e software atualizados com as últimas correções de segurança ajuda a proteger contra vulnerabilidades conhecidas.

III- Adicionar uma camada extra de segurança com a autenticação de dois fatores dificulta o acesso não autorizado mesmo em caso de comprometimento da senha.

IV- Realizar backups periódicos dos dados é fundamental para garantir a disponibilidade e recuperação rápida em caso de falhas ou incidentes.

São estratégias eficientes as afirmações:

A segurança da informação está diretamente relacionada com a proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. Assinale a opção que corresponde, corretamente, a propriedade Integridade.

A segurança da informação está intimamente ligada às seguintes propriedades:

De acordo com os preceitos relacionados à Política de Segurança da Informação de uma instituição, analisar as informações a seguir:

I. O preceito da disponibilidade, define que as informações devem estar disponíveis para as atividades da organização.

II. O uso das informações e dos recursos da informação não precisam estar alinhados com as legislações vigentes.

III. As informações somente devem ser acessadas por usuários previamente autorizados e que precisem delas para realizar as atividades profissionais relacionadas à organização.

Está(ão) Correto(s):

Das alternativas abaixo, qual é considerada uma ferramenta que garante o Princípio da Disponibilidade, na segurança da informação?

Uma rede de comunicação atende ao requisito de disponibilidade quando é capaz de garantir que os dados trafegados só sejam acessíveis pelas partes autorizadas, seja para impressão, exibição ou outras formas de divulgação, que incluem a simples revelação da existência de um objeto qualquer.

Qual dos seguintes termos descreve a proteção de dados contra acesso não autorizado?

Uma universidade está projetando um sistema de alerta de emergência que deve funcionar mesmo durante interrupções de rede. O princípio da segurança da informação que está sendo empregado no sistema é o da

Existem alguns princípios básicos da segurança da informação, assinale aquele que é responsável por verificar se as informações não foram alteradas.

A segurança da informação envolve diversas medidas e práticas para proteger os ativos críticos de uma organização. Um dos princípios fundamentais é garantir que as informações sejam acessadas apenas por indivíduos autorizados, prevenindo a divulgação não autorizada de dados sensíveis, como no caso do uso de criptografia para proteger informações financeiras de clientes. Com base nisso, assinale a alternativa que corresponde a esse princípio de segurança.

Como é chamado o princípio da Segurança da Informação que garante que a informação estará disponível sempre que for preciso?

Segurança da informação é uma série de ações adotadas estrategicamente para controlar e evitar riscos de roubo, danos e perdas de dados, dispositivos, servidores, sistemas e redes. Sua função é identificar, registrar e combater as ameaças que surgem e que podem causar algum prejuízo à organização. A segurança da informação se apoia em pilares, dos quais um prevê que os dados sejam legítimos, verdadeiros, sem intervenções de pessoas não autorizadas que se passam por outras que têm autorização. Deve-se assegurar que não haja falsificação de registros e que todas as ações dos usuários sejam devidamente rastreadas. É nessa hora que entram os mecanismos de verificação, como senhas, códigos PIN, reconhecimento facial e leitura digital.

Esse pilar de segurança da informação é conhecido como:

Em relação à segurança da informação, analise as seguintes assertivas:

I. Gestão de risco envolve identificar, avaliar e mitigar riscos à segurança da informação.

II. Políticas de segurança da informação estabelecem diretrizes e procedimentos para proteger os dados.

III. A gestão de risco é um processo único e dispensa ser revisado regularmente.

Está(ão) CORRETA(S):

Em sistemas computacionais, sejam eles corporativos ou domésticos, a segurança digital abrange a defesa contra vírus, softwares maliciosos e intrusões, garantindo a integridade e confidencialidade dos dados armazenados. Nesse contexto, assinale a opção correta.

Uma medida eficaz para proteger informações confidenciais contra acessos não autorizados em ambientes corporativos é utilizar conexões criptografadas (por exemplo, HTTPS) ao acessar sites e serviços online.

Segurança da informação é a área do conhecimento que cuida da proteção dos dados, com base em um conjunto de pilares, dos quais um deles estabelece que informações sigilosas devem ser acessadas apenas por profissionais autorizados que estejam ligados diretamente a elas. Caso uma pessoa não autorizada realize o acesso, há uma quebra de confidencialidade dos dados, o que pode levar a diversos danos, como vazamentos, roubos, sequestros de registros e comprometimento da reputação da empresa. Essa compreensão evita que terceiros tenham acesso aos registros organizacionais sem que a equipe responsável tenha conhecimento. Nesse sentido, é recomendado definir a liberação de cada usuário do sistema, com ferramentas que comprovem a validação de quem está acessando o software.

Esse pilar é conhecido como

Assinale corretamente uma das práticas que é fundamental para a segurança da informação.

Assinale a opção que corresponda a um dos princípios básicos da Segurança da Informação.

O objetivo principal da governança da informação é