Questões de Concurso sobre Princípios

Em relação à segurança da informação, o princípio da integridade refere-se a:

Os requisitos que a informação deve ter para a realização de uma transação, em uma compra on-line, por exemplo, são:

I. Disponibilidade.

II. Integridade.

III. Confidencialidade.

IV. Repúdio.

Quais estão corretas?

Em relação aos princípios da segurança da informação, toda informação deve ser mantida na mesma condição em que foi disponibilizada por seu proprietário, visando protegê-la contra alterações indevidas, intencionais ou acidentais. Esse conceito refere-se ao princípio da:

Qual dos princípios abaixo não é um princípio de segurança da informação?

A técnica de fazer com que partes do personagem continuem se movendo depois que a ação principal parou, criando uma sensação de inércia e peso deixa uma animação bem agradável de assistir, tirando a sensação de uma animação robótica. Qual dos seguintes princípios de animação se refere à adição de detalhes extras de movimento para tornar a animação mais suave e realista?

Qual dos seguintes princípios de Segurança da Informação é responsável por assegurar que os recursos de informação estejam disponíveis de forma contínua, sem interrupções ou inacessibilidades não autorizadas, para aqueles que necessitam deles?

Para proteger as transações eletrônicas contra fraudes, é importante implantar serviços de segurança da informação adequados. É possível, por exemplo, haver proteção contra um tipo de fraude que consiste na negação falsa de envolvimento em uma associação, mais especificamente, uma associação de comunicação que transfere dados.

O serviço de segurança que assegura a proteção contra esse tipo de fraude é a

A segurança da informação possui princípios fundamentais que são essenciais para garantir a proteção adequada dos dados e sistemas de informação contra ameaças e riscos. Dentro do contexto do desenvolvimento de software, a integridade é um princípio crítico. Assinale a opção que descreve corretamente o princípio da integridade.

A empresa Progseg foi contratada via processo licitatório para a modernização das aplicações utilizadas no Tribunal de Justiça do Rio Grande do Norte. Aurélio, chefe do Departamento de Tecnologia, conduzirá junto à empresa o retrofit, que terá como foco a melhoria na segurança dos sistemas.

Os requisitos mandatórios dessa modernização são:

- Assegurar que informações privadas e confidenciais não estejam disponíveis nem sejam reveladas para indivíduos não autorizados; e

- Verificar que os usuários são quem dizem ser.

O requisito desejável dessa modernização é:

- Ser capaz de associar uma violação de segurança a uma parte responsável.

Com base nos requisitos citados, a Progseg deverá implementar, respectivamente:

Quando falamos das ameaças que rondam os pilares da segurança da informação, fazemos referência a diversos tipos entre digitais e humanas. Os Pilares tradicionais de defesa dos sistemas e infraestrutura das corporações que atuam por meio de políticas, senhas, softwares de criptografia, dentre outros processos necessários são:

A informação tem auferido amplo espaço no capital das organizações, podendo, em tempos hodiernos, ser considerada um ativo no âmbito organizacional. Segundo a ISO/IEC 13335-1:2004, ativo é qualquer coisa que tenha valor para uma organização. Nesse ínterim, questões de segurança informacional têm emergido no contexto das organizações, tornando-se fator essencial para minimizar riscos no contexto supracitado. A ISO/IEC 27002-2005 define a segurança da informação como a proteção da informação quanto a vários tipos de ameaças, de modo a garantir a continuidade do negócio, minimizar os riscos, maximizar o retorno sobre o investimento e as oportunidades. Ao estabelecer diálogo com a temática, Peixe et al (2019) listam as principais características da segurança da informação. Assinale a alternativa que apresenta as principais características da segurança da informação, segundo Peixe et al (2019).

Determinado empregado do setor financeiro, acidentalmente, deletou todas as informações de pagamentos pendentes em sua empresa. Essa ação foi realizada com seu usuário logado, gerando registros de que ele havia sido o autor das deleções. Sabendo disso, o empregado acessou o servidor que armazena os registros e também apagou todos os registros de atividades daquele dia, tornando impossível que alguém rastreasse suas ações. Nesse cenário hipotético, qual princípio da segurança da informação foi mais violado no momento em que o empregado apagou os registros de atividades?

Em termos de segurança da informação, ao assinar um pacote de dados com a chave privada do certificado digital e permitir que o conteúdo seja verificado no receptor através da chave pública, de acordo com o algoritmo RSA, é possível garantir a:

Um usuário enviou um e-mail com dados bancários para uma pessoa realizar um depósito. Durante a transferência da mensagem, ela foi interceptada e alterada indevidamente, fazendo com que o depósito fosse enviado para outra conta bancária desconhecida. Considerando-se os princípios da segurança da informação, a alteração da informação relatada representa violação do princípio da:

Suponha-se que, antes de ser concluída a compra online por meio de cartão de crédito, haja uma série de verificações dos dados do cliente para que o pagamento possa ser efetivado. Nesse caso, é correto afirmar que esses processos possuem atributos de validação de autenticidade.

A segurança de um sistema de computação pode ser expressa através de algumas propriedades fundamentais.

Assinale a alternativa que indica corretamente a propriedade na qual todas as ações realizadas no sistema são conhecidas e não podem ser escondidas ou negadas por seus autores; esta propriedade também é conhecida como irrefutabilidade ou não repúdio.

Uma das principais estratégias para assegurar a confidencialidade da informação é realizar um controle de acesso rigoroso. Sendo assim, constitui-se como medida que vai ao encontro dessa estratégia:

-

I. Dispensar o uso de algoritmos em função de hashing.

II. Implementar sistemas de verificação biométrica e criptografia.

III. Proteger o conteúdo com autenticação por senha.

-

Está(ão) CORRETO(S):

Nessa situação hipotética, disponibilidade refere-se a pessoa não autorizada conseguir visualizar os dados dos clientes, o que configura violação de integridade.

Dos princípios básicos da segurança da informação, o princípio que garante que uma informação é proveniente da sua origem indicada é:

Segundo Machado (2014), o princípio fundamental de segurança da informação que é definido como a capacidade de garantir que o nível necessário de sigilo seja aplicado aos dados, tratando-se da prevenção contra a divulgação não autorizada desses dados é a