Questões de Concurso sobre Ativo

Analise as afirmativas abaixo sobre RFID.

1. RFID ativo é um tipo de RFID que contém uma pilha ou bateria, o que possibilita comunicações RFID de longo alcance, podendo atingir comunicações de até 100 metros e broadcasts periódicos dos dados.

2. RFID NFC possui alcance baixo e implementa características de segurança adicionais e mecanismos de interação com usuário para troca de dados.

3. RFID UHF emprega ondas de alta frequência, o que limita seu alcance e o torna lento e incapaz de carregar grandes volumes de dados, uma vez que a frequência é inversamente proporcional à robustez da onda.

Assinale a alternativa que indica todas as afirmativas corretas.

O ciclo de vida de um ativo de TIC compreende as fases de planejamento, de aquisição, de implantação, de operação/manutenção e de descarte, sendo que a desativação de ativos de armazenamento (como HDs e SSDs) exige a aplicação de procedimentos formais de sanitização de dados (como overwriting, desmagnetização ou destruição física) para garantir a conformidade com a LGPD e evitar o vazamento de informações.

Na área de segurança da informação, este recurso é qualquer bem ou elemento que possui valoração para a organização e, por isso, deve-se protegê-lo para assegurar a continuidade das operações e a segurança das informações. Esse recurso, no contexto da informação, pode se apresentar de várias formas e aspectos, desde dados, informações, sistemas, processos, procedimentos, documentos a infraestruturas, dentre outros. Qual é o nome deste recurso?

Funções de ativação exercem um papel fundamental em redes neurais, habilitando os modelos a capturarem padrões complexos não lineares dos dados. Entretanto, especificamente em redes neurais profundas essas funções podem implicar em um problema conhecido chamado gradient vanishing (desvanecimento do gradiente). Afim de evitar esse problema, assinale a função de ativação que mitiga o gradiente vanishing.

A escolha de uma fonte de alimentação (PSU) adequada é vital para a estabilidade e eficiência energética de um computador. Um aspecto técnico crucial na avaliação de fontes modernas é o Fator de Correção de Potência (PFC), que melhora a eficiência com que a fonte consome energia da rede elétrica. Sobre o PFC em fontes de alimentação padrão ATX, assinale a alternativa correta.

O gerenciamento de ativos de TI inclui o controle do ciclo de vida dos ativos, desde a sua aquisição até o descarte, incluindo hardware, software, licenças e contratos.

Na gestão de ativos em Segurança da Informação, os ativos de negócio são necessários para uma organização. Eles custam dinheiro ou possuem certo valor. Sobre os ativos de negócio, analise as assertivas abaixo:

I - Incluem programas de computador, tais como programas do sistema, programas do usuário e programas de desenvolvimento.

II - Incluem pessoas e seus conhecimentos.

III - Incluem equipamentos como servidores, PCs, componentes de redes e cabos.

IV - Incluem ativos não tangíveis, tais como a imagem e reputação da organização.

Após análise das assertivas, podemos AFIRMAR que:

Para estabelecer o valor dos seus ativos, a organização deve primeiramente identificá-los, distinguindo-os em dois tipos: primários ou secundários.

No termo de referência, devem constar as obrigações da empresa contratada, entre as quais se inclui a de ceder os direitos autorais e de propriedade intelectual sobre os artefatos produzidos na relação contratual.

A classificação de ativos de informação envolve a identificação e a categorização dos ativos com base em seu nível de sensibilidade, criticidade e valor para a organização.

Ao referir-se a um “ativo estratégico que apoia processos de negócios institucionais, mediante a conjugação de recursos, processos e técnicas utilizados para obter, processar, armazenar, disseminar e fazer uso de informações tecnológicas – incluindo a Internet, tecnologias e dispositivos móveis, desenvolvimento de serviços e aplicações e análise de dados – utilizados para melhorar a geração, coleta, troca, agregação, combinação, análise, acesso, busca e apresentação de conteúdo digital”, está-se tipificando o conceito de

Durante a análise de uma regra no Snort, um sistema de detecção de intrusões, foi identificada uma ação específica que permanece ociosa até ser ativada por uma regra de ativação, quando então age como uma regra de registro.

A ação descrita é a:

Na redução de palavras ao radical, ocorre under-stemming quando duas palavras separadas são reduzidas erroneamente à mesma raiz e, com isso, ocorre a perda de distinção semântica entre palavras com significados diferentes.

Com a entrada das tecnologias de redes de computadores nas instituições em geral, o perigo de uma possível ameaça às informações privilegiadas se faz presente a cada momento, e cada sistema computacional tem valores associados aos recursos que devem ser protegidos, alguns tangíveis, outros intangíveis. Quanto aos recursos intangíveis, é correto afirmar que:

Vulnerabilidades são as fraquezas presentes nos ativos de informação que poderiam ser exploradas, intencionalmente ou não, resultando na quebra de um ou mais princípios de segurança da informação. Com base nessa informação, analise os itens a seguir.

I. Computadores são vulneráveis por serem construídos para troca e armazenamento de dados. Isto pode ser explorado por vírus, cavalos de troia, negação de serviço entre outros.

II. As pessoas não são vulneráveis, pois não guardam informações relevantes para ataques aos ativos de informação.

III. Os ambientes são suscetíveis de incêndios, enchentes, terremotos.

IV. Poluentes diversos eventualmente podem danificar equipamentos e meios de armazenamento.

Representam vulnerabilidades dos ativos de informação o que consta em

Depois de analisar os riscos de um ativo (informação), ele será classificado de acordo com o risco determinado. Assinale a alternativa que apresenta exemplos de classificações CORRETAS.

Os responsáveis pelos ativos de informação de uma organização podem ser classificados nas seguintes classes de direito: