Questões de Concurso sobre Conceitos Básicos de Segurança da Informação (Princípios/Requisitos/Pilares)

Uma rede de comunicação atende ao requisito de disponibilidade quando é capaz de garantir que os dados trafegados só sejam acessíveis pelas partes autorizadas, seja para impressão, exibição ou outras formas de divulgação, que incluem a simples revelação da existência de um objeto qualquer.

O objetivo principal da governança da informação é

O Processo Organizacional da Segurança da Informação deve garantir para a informação a sua ou seu:

A segurança da informação é crucial para proteger dados contra acesso não autorizado, alterações ou destruição. Fazem parte dos princípios fundamentais da Segurança da Informação:

I. Transparência.

II. Aleatoriedade.

III. Confidencialidade.

IV. Redundância.

V. Complexidade.

É correto o que se afirma em:

Analise e assinale a opção que corresponde ao princípio da Segurança da Informação garantido pela criptografia.

Assinale a alternativa que NÃO corresponda a um dos princípios da Segurança da Informação.

A segurança da informação se baseia em 5 pilares fundamentais. Eles funcionam como um guia para orientar as ações que têm como foco garantir a proteção dos dados de uma organização. Assinale a alternativa que se refere ao pilar que tem por objetivo que os dados sejam legítimos, verdadeiros, sem intervenções de pessoas não autorizadas que se passam por outras que têm autorização.

Os princípios de segurança da informação são diretrizes fundamentais que visam proteger dados, sistemas e informações contra ameaças cibernéticas e outros riscos. Identifique a alternativa que apresenta os princípios de segurança da informação que preenchem, respectivamente, as lacunas a seguir.

“O princípio ________________ garante que as informações sejam acessadas apenas por indivíduos autorizados e que permaneçam protegidas contra acesso não autorizado. Enquanto isso, o princípio ________________ garante que as informações sejam precisas, completas e protegidas contra alterações não autorizadas durante o armazenamento, a transmissão e o processamento”.

A segurança de computadores se define como a proteção oferecida a um sistema de informação automatizado para atingir os objetivos apropriados de preservação da confidencialidade, integridade e disponibilidade (Tríade CID) de ativos de sistemas de informação (incluindo hardware, software, firmware, informações/dados e telecomunicações). Porém, ao longo do tempo, foram acrescentados outros elementos para fortalecer as políticas de proteção de dados. Posto isso, analise as afirmativas abaixo:

I - Integridade: defender contra a modificação ou destruição imprópria de informações.

II- Confidencialidade: preservar restrições autorizadas ao acesso e revelação de informações, incluindo meios para proteger a privacidade pessoal e as informações proprietárias.

III - Disponibilidade: assegurar que o acesso e o uso das informações seja confiável e realizado no tempo adequado.

IV - Irretratabilidade (não repúdio): protege contra a confirmação, por parte do remetente ou destinatário, da autenticidade ou recebimento de dados, assegurando que eles possam recusar sua participação ou autoria, se desejarem.

V - Ameaça: tentativa de violação da segurança do sistema.

VI - Vulnerabilidade: falha, defeito ou fraqueza no projeto, implementação ou operação e gerenciamento de um sistema que poderia ser explorado para violar a política de segurança do sistema.

VII - Risco: expectativa de perda de segurança expressa como a probabilidade de que uma ameaça particular explore uma vulnerabilidade particular com resultado danoso particular.

VIll - Ataque: um potencial para violação de segurança que existe quando há circunstância, capacidade, ação ou evento que poderia infringir a segurança e causar dano.

Estão corretas:

Para o desenrolar de um processo criminal, uma empresa de advocacia recebe um USB Flash (pendrive) de um de seus clientes. Para ter acesso aos arquivos de modo seguro, evitando arquivos maliciosos, o procedimento a ser feito é, inserir o pendrive na unidade USB e

Analise as opções apresentadas abaixo e assinale a que NÃO corresponde a um dos princípios da Segurança da Informação.

A sociedade vem acompanhando o crescimento do número de ataques à Segurança da Informação que visam o acesso indevido aos dados dos usuários. Sobre este assunto, considere as seguintes definições:

I - Princípio que atua na privacidade dos dados da organização, relacionando-se com ações que visam assegurar que informações sensíveis e críticas só serão disponibilizadas para aqueles que possuem as devidas autorizações.

II - Princípio que garante que as informações sejam mantidas precisas e completas, e que não sejam modificadas de maneira não autorizada.

III - Princípio que assegura que as informações estejam disponíveis quando necessário, envolvendo a manutenção de hardware, a realização de backups regulares e a garantia de que os sistemas possam se recuperar rapidamente após um desastre.

Assinale a alternativa que apresenta qual(is) definição(ões) pertence(m) ao princípio da Confidencialidade na segurança da informação.

A tríade da segurança da informação é crucial porque estabelece a base para proteger os dados e sistemas em um ambiente cada vez mais digital e interconectado. Sem ela, as informações podem estar vulneráveis a uma variedade de ameaças, que podem ter consequências graves para indivíduos e organizações. A importância desse conceito reside em garantir que as informações estejam protegidas não apenas contra acessos não autorizados e modificações indesejadas, mas também assegurando que estejam disponíveis para aqueles que precisam delas quando necessário.

Analise as seguintes afirmações que descrevem dois dos três pilares da segurança da informação:

I. Garantia de que a informação não seja alterada de forma não autorizada.

II. Proteção da informação contra acesso não autorizado.

Assinale a alternativa que RELACIONA CORRETAMENTE as afirmações apresentadas e com os pilares da tríade da segurança da informação.

A segurança da informação diz respeito à proteção da informação preservando suas propriedades fundamentais que são os cinco pilares fundamentais de Segurança da Informação. Marque a alternativa CORRETA que corresponde a um dos cinco pilares que é a necessidade de garantir que as informações não tenham sido alteradas acidentalmente ou deliberadamente, e que elas estejam corretas e completas:

O usuário percebe que um e-mail dele foi aberto e visualizado por um colega sem sua autorização. A propriedade da segurança da informação que foi violada nesse procedimento é a

Um vírus executado na máquina de um usuário fez com que um atacante copiasse os arquivos da vítima para a nuvem. A esse respeito, assinale a alternativa que apresenta o princípio de segurança da informação violado pelo atacante.

Redes Wi-Fi públicas são cada vez mais comuns, seja em espaços públicos, seja em estabelecimentos comerciais, de ensino, etc.

Assinale a alternativa que indica uma boa prática, ao usar tais redes no intuito de proteger suas informações pessoais.

O objetivo da segurança da informação é o de proteger de forma adequada os ativos de informação, de modo a minimizar as potenciais perdas que possam ocorrer no valor dos ativos financeiros e maximizar o retorno de investimento. Para que essa meta seja atingida, é necessário preservar três aspectos críticos da informação, que são:

Convém que os relógios de todos os sistemas de processamento de informações relevantes, dentro da organização ou do domínio de segurança, sejam:

Qual pilar da Segurança da Informação determina que informações sigilosas devem ser acessadas apenas por pessoas autorizadas que estejam ligados diretamente a elas e, caso uma pessoa não autorizada realize o acesso, há uma quebra desse pilar, podendo levar a diversos danos como vazamentos, roubos, sequestros de registros e comprometimento da reputação da empresa?