

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Analise as informações a seguir:
I. Confidencialidade, um dos princípios básicos da segurança da informação, tem como característica garantir que uma informação não seja alterada durante o seu trânsito entre o emissor e o destinatário.
II. O firewall, mecanismo que auxilia na proteção de um computador, permite ou impede que pacotes IP, TCP e UDP possam entrar ou sair da interface de rede do computador.
Marque a alternativa CORRETA:
As duas afirmativas são verdadeiras.
A afirmativa I é verdadeira, e a II é falsa.
A afirmativa II é verdadeira, e a I é falsa.
As duas afirmativas são falsas.
Os princípios fundamentais da segurança da informação são comumente referidos com a expressão “Triângulo CIA”, sigla em inglês que representa confidencialidade, integridade e disponibilidade. Assinale a alternativa que apresenta um exemplo de medida com foco em confidencialidade.
Armazenamento de dados em discos de rede em vez de discos locais.
As ações dos usuários são gravadas de forma a permitir a rastreabilidade das informações.
Ações vitais para o sistema não podem ser conduzidas por uma só pessoa, sendo necessárias, no mínimo, duas pessoas para a realização de mudanças que tenham graves consequências.
Realização de backups diários.
Adoção da política da mesa limpa.
Dentre os conceitos de segurança de computadores, um deles preconiza que se deve preservar restrições autorizadas sobre o acesso e divulgação de informações, incluindo meios para proteger a privacidade de indivíduos e informações privadas. Marque a alternativa que descreve esse conceito CORRETAMENTE:
Autenticidade.
Responsabilização.
Confidencialidade.
Integridade.
Disponibilidade.
Um analista de segurança da informação é encarregado de avaliar um sistema de gestão empresarial e seu ambiente operacional. Durante a avaliação, ele identifica uma vulnerabilidade que pode comprometer a confidencialidade dos dados. Assinale dentre as alternativas a seguir qual representa a melhor medida a ser adotada para promover a confidencialidade dos dados.
Realizar backup em unidades fisicamente distantes, para garantir a segurança física dos dados.
Implementar uma política de controle de acesso baseada em perfis de usuário, restringindo o acesso apenas a usuários autorizados e limitando as permissões de visualização de dados sensíveis.
Permitir a replicação dos dados em plataformas de armazenamento em nuvem de terceiros, que utilizem políticas permissivas de segurança.
Manter os dados dos clientes em um servidor interno sem medidas adicionais de segurança.
Implementar políticas de senhas simples e com poucos caracteres para facilitar o acesso aos dados.
Segundo Machado (2014), o princípio fundamental de segurança da informação que é definido como a capacidade de garantir que o nível necessário de sigilo seja aplicado aos dados, tratando-se da prevenção contra a divulgação não autorizada desses dados é a
integridade.
disponibilidade.
criptografia.
privacidade.
confidencialidade.
Sobre segurança da informação, assinale qual princípio garante que a informação não esteja disponível ou seja revelada a indivíduos, entidades ou processos não autorizados.
Confidencialidade.
Não-repúdio.
Legalidade.
Disponibilidade.
Autenticidade.
A equipe de segurança de um órgão público decidiu implantar inúmeras medidas de forma a elevar o nível de segurança do órgão.
A medida que a equipe de segurança deve adotar para atender ao requisito de confidencialidade é a:
utilização de função de hash criptográfico;
realização de backups periódicos;
política de mesa limpa;
gravação das ações dos usuários em log;
implantação de redundâncias.
Para se garantir a confidencialidade na transmissão de grandes volumes de dados, é mais indicado o uso da criptografia de chaves assimétricas, pois seu processamento é mais rápido que o das chaves simétricas.
Certo
Errado
Para manter uma comunicação em rede de forma segura, existem algumas propriedades desejáveis. Dado o seguinte cenário, a Pessoa X deseja enviar uma mensagem sigilosa para a Pessoa Y. Qual propriedade, relacionada à segurança de rede, garante que apenas a Pessoa Y conseguirá entender o conteúdo da mensagem enviada pela Pessoa X?
Não repúdio
Integridade de Mensagem
Segurança Operacional
Autenticação do Ponto Final
Confidencialidade
No que diz respeito à segurança da informação, há pelo menos 3 elementos básicos a saber: confidencialidade, integridade e disponibilidade. Sobre tais conceitos, é correto afirmar que a
confidencialidade estabelece que a informação deve estar disponível sempre que requisitada.
disponibilidade estabelece que o acesso à informação deve ser feito apenas pelos usuários com autorização para tal.
confidencialidade estabelece que o acesso à informação deve ser feito apenas pelos usuários com autorização para tal.
integridade estabelece que a informação deve estar disponível sempre que requisitada.
integridade estabelece que a informação deve sempre ser protegida por mecanismos de criptografia.
“Processo de identificação e reconhecimento formal da identidade dos elementos que entram em comunicação ou fazem parte de uma transação eletrônica que permite o acesso à informação e seus ativos por meio de controles de identificação desses elementos”.
O enunciado está relacionado com qual elemento de segurança da informação?
Autenticação.
Legalidade.
Confidencialidade.
Integridade.
Disponibilidade.
Confidencialidade, integridade e disponibilidade são os três pilares essenciais da segurança da informação. Relacione a Coluna 1 à Coluna 2, associando os pilares essenciais da segurança às medidas que podem ser utilizadas para reforçar cada um dos pilares.
Coluna 1
1. Confidencialidade.
2. Integridade.
3. Disponibilidade.
Coluna 2
( ) Sistema de controle de versão de arquivos.
( ) Utilização do algoritmo AES.
( ) Plano de backups e recuperação de dados.
( ) Utilização do algoritmo SHA-256 sobre arquivos.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
2 – 1 – 3 – 1.
2 – 1 – 2 – 1.
2 – 1 – 3 – 2.
3 – 2 – 3 – 1.
3 – 1 – 2 – 2.
Numere a COLUNA II de acordo com a COLUNA I, associando as propriedades fundamentais de segurança de um sistema de computação às suas descrições.
COLUNA I
1. Confidencialidade.
2. Disponibilidade.
3. Integridade.
COLUNA II
( ) Os recursos dos sistemas só podem ser consultados por usuários devidamente autorizados a isso.
( ) Os recursos do sistema só podem ser modificados ou excluídos pelos usuários autorizados a efetuar tais operações.
( ) Os recursos devem estar acessíveis aos usuários que tiverem direito de usá-los, a qualquer momento.
Assinale a alternativa que apresenta a sequência CORRETA.
3 2 1.
2 3 1.
2 1 3.
1 2 3.
1 3 2.
A coluna da esquerda apresenta categorias em serviços de segurança e a da direita, característica de cada uma. Numere a coluna da direita de acordo com a da esquerda.
1- Disponibilidade
2- Integridade
3- Autenticidade
4- Confidencialidade
( ) Checagem da origem e destino da identidade da outra parte.
( ) Proteção contra acessos não autorizados usando controle de acesso.
( ) Garantia contra ataques ativos por meio de alterações ou remoções.
( ) Garantia que os recursos estejam acessíveis.
Marque a sequência correta.
1, 3, 2, 4
2, 4, 3, 1
3, 4, 2, 1
1, 2, 3, 4
Sobre o quesito “segurança da informação”, considere os seguintes itens:
-
I. Confidencialidade: apenas o(s) destinatário(s) legítimo(s) e o remetente pretendido devem compreender o conteúdo da informação transmitida.
II. Integridade: a informação manipulada deve manter todas as características originais estabelecidas pelo proprietário dela.
III. Transparência: ocultação, para um usuário final, da separação dos componentes em um sistema distribuído, de modo que o sistema seja percebido como um todo, e não como uma coleção de componentes independentes.
IV. Autenticidade: garantia de que uma comunicação é autêntica, ou seja, a origem e o destino podem verificar a identidade da outra parte envolvida na comunicação, com o objetivo de confirmar se a outra parte é realmente quem alega ser.
-
Dos itens listados acima, quais são considerados propriedades básicas da segurança da informação?
Apenas I, II e IV.
Apenas I, III e IV.
Apenas II e III.
I, II, III e IV.
No contexto da segurança da informação, na classificação quanto à confidencialidade, um dos níveis estabelece as premissas a seguir descritas:
(I) A integridade é vital.
(II) Os ativos devem ter acesso restrito dentro da organização e protegidos do acesso externo.
(III) O acesso não autorizado às informações pode trazer comprometimento às operações da organização e causar perdas financeiras.
(IV) São exemplos os dados dos clientes, as senhas de acesso, as informações sobre vulnerabilidades da organização.
As premissas descritas indicam que são de Nível 3 e denominadas informação:
interna
pública
secreto
confidencial
A tríade CIA (Confidentiality, Integrity and Availability) - Confidencialidade, Integridade e Disponibilidade - representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger. Dessa forma, analise as seguintes afirmações:
-
I - Confidencialidade - propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.
II - Integridade - propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente).
III - Disponibilidade - propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.
-
Assinale a alternativa correta:
Todas as afirmações estão corretas.
Apenas as afirmações II e III estão corretas.
Apenas as afirmações I e II estão corretas.
Apenas as afirmações I e III estão corretas.
Considere as duas situações em que a proteção e a segurança da informação foram violadas:
I. O número do CPF de um trabalhador foi alterado, deixando seu CPF inválido.
II. Um dado sigiloso de uma causa trabalhista foi acessado por uma pessoa não autorizada.
Nas situações I e II ocorreram, respectivamente, violação da
autenticação e da autorização das informações.
confidencialidade e da integridade das informações.
confidencialidade e da disponibilidade das informações.
identificação e da autorização das informações.
integridade e da confidencialidade das informações.
Uma transação de banco de dados deve possuir as propriedades abaixo, exceto uma. Assinale a alternativa que a apresenta.
Durabilidade.
Atomicidade.
Confidencialidade.
Consistência.
Isolamento.
Segurança da Informação está relacionada com proteção de um conjunto de dados, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.
Analise a informação seguinte.
“Propriedade que limita o acesso à informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação”.
Marque a expressão que identifica corretamente os dados da informação transcrita.
Benefício.
Implementação.
Integridade.
Confidencialidade.
Disponibilidade.