Questões de Concurso sobre Integridade

No trato com os sistemas, em uma empresa, deve-se dar particular atenção ao problema que envolve os aspectos de segurança. Observa-se:

I) Assegurar que só sejam processados dados completos, precisos e devidamente autorizados.

II) Proporcionar segurança apenas contra destruição acidental dos registros.

III) Evitar erros acidentais ou manipulação fraudulenta de dados.

Dadas as afirmações, são verdadeiras:

Funções de hash são muito utilizadas para verificação da propriedade básica da segurança da informação denominada

O princípio da Lei Geral de Proteção de Dados Pessoais – LGPD, que dá garantia de exatidão, clareza, relevância e atualização dos dados aos titulares, de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento, é o (a)

Qual dos seguintes princípios de Segurança da Informação é responsável por garantir que as informações sejam preservadas e não alteradas intencionalmente?

Em relação à segurança da informação, o princípio da integridade refere-se a:

O modelo de Política de Segurança da Informação (PSI) é um documento que fornece uma base para orientar e sustentar a segurança da informação nas empresas, ele permite que a empresa, o setor de TI, e os usuários se fundamentem em boas práticas que são embasadas em pilares. Sobre estes pilares, analise as afirmativas a seguir:

I.A integridade no contexto da segurança da informação, nada mais é do que a garantia de que determinada informação, fonte ou sistema seja acessível apenas às pessoas previamente autorizadas a terem acesso.

II.A confidencialidade consiste em adotar todas as precauções necessárias para que a informação não seja modificada ou eliminada sem autorização, isto é, que mantenha a sua legitimidade e consistência, condizendo exatamente com a realidade.

III.A disponibilidade é basicamente a garantia de acesso aos dados sempre que necessário, ou seja, é a possibilidade de os colaboradores e membros da organização acessarem os dados de maneira fluida, segura e eficiente.

IV.A fim de garantir que as informações sejam provenientes de uma fonte confiável foi estabelecido o pilar de autenticidade. Para isso, é preciso manter um registro do autor de determinada informação, a fim de atestar sua veracidade.

Assinale a alternativa correta:

A segurança da informação possui princípios fundamentais que são essenciais para garantir a proteção adequada dos dados e sistemas de informação contra ameaças e riscos. Dentro do contexto do desenvolvimento de software, a integridade é um princípio crítico. Assinale a opção que descreve corretamente o princípio da integridade.

Os princípios mais importantes em todas as políticas de segurança institucional são Confidencialidade, Integridade e Disponibilidade (Availability), conhecidos como o triângulo CIA. A respeito do princípio de Integridade, é INCORRETO afirmar:

Entre os pilares que norteiam a segurança da informação, o que define que toda informação deve ser mantida na mesma condição em que foi disponibilizada por seu proprietário, visando protegê-la contra alterações indevidas, intencionais ou acidentais, é chamado de:

A integridade da informação, um dos pilares da segurança da informação, visa garantir que a informação esteja disponível a seus usuários, aos quais é conferido o acesso.

Sobre segurança da informação, assinale o princípio que é conhecido como a propriedade de salvaguarda da exatidão e completeza de ativos.

O princípio básico voltado à segurança da informação que permite ao usuário recuperar uma informação em sua forma original é a

Cabe ao gestor de sistemas de informação assegurar a integridade dos dados utilizados, que é entendida, no contexto da segurança do sistema, como o conjunto de comportamentos ou ações que demonstre a lisura e a probidade dos processos.

Um mecanismo de verificação de integridade do sistema conta com um algoritmo para a produção de uma chave única que atua como a assinatura dos arquivos em seu estado íntegro e autêntico. Essa assinatura é chamada de

No que diz respeito à segurança da informação, há pelo menos 3 elementos básicos a saber: confidencialidade, integridade e disponibilidade. Sobre tais conceitos, é correto afirmar que a

“Processo de identificação e reconhecimento formal da identidade dos elementos que entram em comunicação ou fazem parte de uma transação eletrônica que permite o acesso à informação e seus ativos por meio de controles de identificação desses elementos”.

O enunciado está relacionado com qual elemento de segurança da informação?

Confidencialidade, integridade e disponibilidade são os três pilares essenciais da segurança da informação. Relacione a Coluna 1 à Coluna 2, associando os pilares essenciais da segurança às medidas que podem ser utilizadas para reforçar cada um dos pilares.

Coluna 1

1. Confidencialidade.

2. Integridade.

3. Disponibilidade.

Coluna 2

( ) Sistema de controle de versão de arquivos.

( ) Utilização do algoritmo AES.

( ) Plano de backups e recuperação de dados.

( ) Utilização do algoritmo SHA-256 sobre arquivos.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Numere a COLUNA II de acordo com a COLUNA I, associando as propriedades fundamentais de segurança de um sistema de computação às suas descrições.

COLUNA I

1. Confidencialidade.

2. Disponibilidade.

3. Integridade.

COLUNA II

( ) Os recursos dos sistemas só podem ser consultados por usuários devidamente autorizados a isso.

( ) Os recursos do sistema só podem ser modificados ou excluídos pelos usuários autorizados a efetuar tais operações.

( ) Os recursos devem estar acessíveis aos usuários que tiverem direito de usá-los, a qualquer momento.

Assinale a alternativa que apresenta a sequência CORRETA.

A avaliação dos funcionários de uma empresa é realizada por meio de um sistema hospedado em sua infraestrutura de servidores, gerenciada por uma equipe de especialistas. Ao emitir o seguinte relatório de avaliação, o gerente observou que João havia melhorado muito seu desempenho no último semestre. Ao ser questionado, o avaliador Luiz negou ter feito tal avaliação.

Ao investigar o ocorrido, a equipe de segurança detectou a modificação deliberada da avaliação no banco de dados do sistema.

O princípio de segurança da informação violado foi o da:

João enviou um e-mail para Carlos contendo informações importantes da empresa em que eles trabalham. Porém, um invasor conseguiu interceptar essa mensagem e alterou essas informações sem que João e Carlos desconfiassem inicialmente. Se houve comprometimento do conteúdo da mensagem, qual dos princípios básicos da segurança da informação foi violado?