Questões de Concurso sobre Confidencialidade - Página 7 | Gran Questões

Questões de Concurso sobre Confidencialidade

 
 
Disciplina 1
Assunto 1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
147 questões encontradas
Questões por página
20
Mais recentes
 

Analise as informações a seguir:


I. Confidencialidade, um dos princípios básicos da segurança da informação, tem como característica garantir que uma informação não seja alterada durante o seu trânsito entre o emissor e o destinatário.

II. O firewall, mecanismo que auxilia na proteção de um computador, permite ou impede que pacotes IP, TCP e UDP possam entrar ou sair da interface de rede do computador.


Marque a alternativa CORRETA:


A

As duas afirmativas são verdadeiras.


B

A afirmativa I é verdadeira, e a II é falsa.


C

A afirmativa II é verdadeira, e a I é falsa.


D

As duas afirmativas são falsas.

Os princípios fundamentais da segurança da informação são comumente referidos com a expressão “Triângulo CIA”, sigla em inglês que representa confidencialidade, integridade e disponibilidade. Assinale a alternativa que apresenta um exemplo de medida com foco em confidencialidade.


A

Armazenamento de dados em discos de rede em vez de discos locais.


B

As ações dos usuários são gravadas de forma a permitir a rastreabilidade das informações.


C

Ações vitais para o sistema não podem ser conduzidas por uma só pessoa, sendo necessárias, no mínimo, duas pessoas para a realização de mudanças que tenham graves consequências.


D

Realização de backups diários.


E

Adoção da política da mesa limpa.

Dentre os conceitos de segurança de computadores, um deles preconiza que se deve preservar restrições autorizadas sobre o acesso e divulgação de informações, incluindo meios para proteger a privacidade de indivíduos e informações privadas. Marque a alternativa que descreve esse conceito CORRETAMENTE:


A

Autenticidade.


B

Responsabilização.


C

Confidencialidade.


D

Integridade.


E

Disponibilidade.

Um analista de segurança da informação é encarregado de avaliar um sistema de gestão empresarial e seu ambiente operacional. Durante a avaliação, ele identifica uma vulnerabilidade que pode comprometer a confidencialidade dos dados. Assinale dentre as alternativas a seguir qual representa a melhor medida a ser adotada para promover a confidencialidade dos dados.


A

Realizar backup em unidades fisicamente distantes, para garantir a segurança física dos dados.


B

Implementar uma política de controle de acesso baseada em perfis de usuário, restringindo o acesso apenas a usuários autorizados e limitando as permissões de visualização de dados sensíveis.


C

Permitir a replicação dos dados em plataformas de armazenamento em nuvem de terceiros, que utilizem políticas permissivas de segurança.


D

Manter os dados dos clientes em um servidor interno sem medidas adicionais de segurança.


E

Implementar políticas de senhas simples e com poucos caracteres para facilitar o acesso aos dados.

Segundo Machado (2014), o princípio fundamental de segurança da informação que é definido como a capacidade de garantir que o nível necessário de sigilo seja aplicado aos dados, tratando-se da prevenção contra a divulgação não autorizada desses dados é a


A

integridade.


B

disponibilidade.


C

criptografia.


D

privacidade.


E

confidencialidade.

A equipe de segurança de um órgão público decidiu implantar inúmeras medidas de forma a elevar o nível de segurança do órgão.

A medida que a equipe de segurança deve adotar para atender ao requisito de confidencialidade é a:


A

utilização de função de hash criptográfico;


B

realização de backups periódicos;


C

política de mesa limpa;


D

gravação das ações dos usuários em log;


E

implantação de redundâncias.

Para manter uma comunicação em rede de forma segura, existem algumas propriedades desejáveis. Dado o seguinte cenário, a Pessoa X deseja enviar uma mensagem sigilosa para a Pessoa Y. Qual propriedade, relacionada à segurança de rede, garante que apenas a Pessoa Y conseguirá entender o conteúdo da mensagem enviada pela Pessoa X?


A

Não repúdio


B

Integridade de Mensagem


C

Segurança Operacional


D

Autenticação do Ponto Final


E

Confidencialidade

No que diz respeito à segurança da informação, há pelo menos 3 elementos básicos a saber: confidencialidade, integridade e disponibilidade. Sobre tais conceitos, é correto afirmar que a


A

confidencialidade estabelece que a informação deve estar disponível sempre que requisitada.


B

disponibilidade estabelece que o acesso à informação deve ser feito apenas pelos usuários com autorização para tal.


C

confidencialidade estabelece que o acesso à informação deve ser feito apenas pelos usuários com autorização para tal.


D

integridade estabelece que a informação deve estar disponível sempre que requisitada.


E

integridade estabelece que a informação deve sempre ser protegida por mecanismos de criptografia.

“Processo de identificação e reconhecimento formal da identidade dos elementos que entram em comunicação ou fazem parte de uma transação eletrônica que permite o acesso à informação e seus ativos por meio de controles de identificação desses elementos”.


O enunciado está relacionado com qual elemento de segurança da informação?


A

Autenticação.


B

Legalidade.


C

Confidencialidade.


D

Integridade.


E

Disponibilidade.

Confidencialidade, integridade e disponibilidade são os três pilares essenciais da segurança da informação. Relacione a Coluna 1 à Coluna 2, associando os pilares essenciais da segurança às medidas que podem ser utilizadas para reforçar cada um dos pilares.


Coluna 1

1. Confidencialidade.

2. Integridade.

3. Disponibilidade.


Coluna 2

( ) Sistema de controle de versão de arquivos.

( ) Utilização do algoritmo AES.

( ) Plano de backups e recuperação de dados.

( ) Utilização do algoritmo SHA-256 sobre arquivos.


A ordem correta de preenchimento dos parênteses, de cima para baixo, é:


A

2 – 1 – 3 – 1.


B

2 – 1 – 2 – 1.


C

2 – 1 – 3 – 2.


D

3 – 2 – 3 – 1.


E

3 – 1 – 2 – 2.

Numere a COLUNA II de acordo com a COLUNA I, associando as propriedades fundamentais de segurança de um sistema de computação às suas descrições.


COLUNA I

1. Confidencialidade.

2. Disponibilidade.

3. Integridade.


COLUNA II

( ) Os recursos dos sistemas só podem ser consultados por usuários devidamente autorizados a isso.

( ) Os recursos do sistema só podem ser modificados ou excluídos pelos usuários autorizados a efetuar tais operações.

( ) Os recursos devem estar acessíveis aos usuários que tiverem direito de usá-los, a qualquer momento.


Assinale a alternativa que apresenta a sequência CORRETA.


A

3 2 1.


B

2 3 1.


C

2 1 3.


D

1 2 3.


E

1 3 2.

A coluna da esquerda apresenta categorias em serviços de segurança e a da direita, característica de cada uma. Numere a coluna da direita de acordo com a da esquerda.


1- Disponibilidade

2- Integridade

3- Autenticidade

4- Confidencialidade


( ) Checagem da origem e destino da identidade da outra parte.

( ) Proteção contra acessos não autorizados usando controle de acesso.

( ) Garantia contra ataques ativos por meio de alterações ou remoções.

( ) Garantia que os recursos estejam acessíveis.


Marque a sequência correta.


A

1, 3, 2, 4


B

2, 4, 3, 1


C

3, 4, 2, 1


D

1, 2, 3, 4

Sobre o quesito “segurança da informação”, considere os seguintes itens:

-

I. Confidencialidade: apenas o(s) destinatário(s) legítimo(s) e o remetente pretendido devem compreender o conteúdo da informação transmitida.

II. Integridade: a informação manipulada deve manter todas as características originais estabelecidas pelo proprietário dela.

III. Transparência: ocultação, para um usuário final, da separação dos componentes em um sistema distribuído, de modo que o sistema seja percebido como um todo, e não como uma coleção de componentes independentes.

IV. Autenticidade: garantia de que uma comunicação é autêntica, ou seja, a origem e o destino podem verificar a identidade da outra parte envolvida na comunicação, com o objetivo de confirmar se a outra parte é realmente quem alega ser.

-

Dos itens listados acima, quais são considerados propriedades básicas da segurança da informação?


A

Apenas I, II e IV.


B

Apenas I, III e IV.


C

Apenas II e III.


D

I, II, III e IV.

No contexto da segurança da informação, na classificação quanto à confidencialidade, um dos níveis estabelece as premissas a seguir descritas:


(I) A integridade é vital.

(II) Os ativos devem ter acesso restrito dentro da organização e protegidos do acesso externo.

(III) O acesso não autorizado às informações pode trazer comprometimento às operações da organização e causar perdas financeiras.

(IV) São exemplos os dados dos clientes, as senhas de acesso, as informações sobre vulnerabilidades da organização.


As premissas descritas indicam que são de Nível 3 e denominadas informação:


A

interna


B

pública


C

secreto


D

confidencial

A tríade CIA (Confidentiality, Integrity and Availability) - Confidencialidade, Integridade e Disponibilidade - representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger. Dessa forma, analise as seguintes afirmações:

-

I - Confidencialidade - propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.

II - Integridade - propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente).

III - Disponibilidade - propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.

-

Assinale a alternativa correta:


A

Todas as afirmações estão corretas.


B

Apenas as afirmações II e III estão corretas.


C

Apenas as afirmações I e II estão corretas.


D

Apenas as afirmações I e III estão corretas.

Considere as duas situações em que a proteção e a segurança da informação foram violadas:

I. O número do CPF de um trabalhador foi alterado, deixando seu CPF inválido.

II. Um dado sigiloso de uma causa trabalhista foi acessado por uma pessoa não autorizada.

Nas situações I e II ocorreram, respectivamente, violação da


A

autenticação e da autorização das informações.


B

confidencialidade e da integridade das informações.


C

confidencialidade e da disponibilidade das informações.


D

identificação e da autorização das informações.


E

integridade e da confidencialidade das informações.

Segurança da Informação está relacionada com proteção de um conjunto de dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.


Analise a informação seguinte.


“Propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação”.


Marque a expressão que identifica corretamente os dados da informação transcrita.


A

Benefício.


B

Implementação.


C

Integridade.


D

Confidencialidade.


E

Disponibilidade.

   
Gerar simulado