Questões de Concurso sobre Vulnerabilidade

Considere o texto a seguir: “É uma falha ou fraqueza de procedimento, design, implementação, ou controles internos de um sistema que possa ser acidentalmente ou propositalmente explorada, resultando em uma brecha de segurança ou violação da política de segurança do sistema”.

No contexto de segurança da informação, essa é a definição de:

Ocorre um incidente da segurança da informação quando uma ameaça explora uma vulnerabilidade, afetando pelo menos uma das dimensões da segurança (confidencialidade, integridade e disponibilidade).

Assinale a opção que representa um exemplo do conceito de vulnerabilidade.

A segurança da informação é importante nos diversos níveis da organização. Quando, por exemplo, um usuário que vai entrar de férias passa a própria senha de autenticação de uma máquina ou sistema para um colega, é correto afirmar que, no que se refere à segurança, esta trata-se de falha

No que tange aos aspectos de segurança da informação, mais especificamente na identificação de ameaças, tem-se como conceito de vulnerabilidade toda a “fragilidade presente ou associada a ativos que manipulam e/ou processam informações que, ao ser exploradas por ameaças, permitem a ocorrência de um incidente de segurança, afetando negativamente um ou mais princípios da segurança da informação [...]” (SÊMOLA, 2004, 4ª reimp.).

São exemplos de vulnerabilidades:

I. Vulnerabilidades Físicas, Naturais e de Software.

II. Criticidade, Irretratabilidade, Severidade.

III. Vulnerabilidades Preventivas, Detectáveis e Corretivas.

IV. Vulnerabilidades de Hardware, Mídias, Comunicação e Humanas.

V. Vulnerabilidades Relevantes, Importantes, Críticas e Vitais.

Assinale a alternativa correta.

Vulnerabilidades são as fraquezas presentes nos ativos de informação que poderiam ser exploradas, intencionalmente ou não, resultando na quebra de um ou mais princípios de segurança da informação. Com base nessa informação, analise os itens a seguir.

I. Computadores são vulneráveis por serem construídos para troca e armazenamento de dados. Isto pode ser explorado por vírus, cavalos de troia, negação de serviço entre outros.

II. As pessoas não são vulneráveis, pois não guardam informações relevantes para ataques aos ativos de informação.

III. Os ambientes são suscetíveis de incêndios, enchentes, terremotos.

IV. Poluentes diversos eventualmente podem danificar equipamentos e meios de armazenamento.

Representam vulnerabilidades dos ativos de informação o que consta em

Elementos que, se forem explorados por determinados agentes, poderão afetar a confidencialidade, disponibilidade e integridade das informações, em segurança, da área de informática.

Esse é o conceito de