

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Na obra intitulada Segurança da Informação: uma visão sistêmica para implantação em organizações, de Pedro Tenório Mascarenhas Neto e Wagner Junqueira Araújo, publicada em 2019, os autores destacam que a gestão da segurança da informação é uma atividade básica para proteger a informação de ameaças a sua integridade, disponibilidade e confidencialidade, responsável por assegurar e controlar o ambiente informacional na organização. Sobre segurança da informação, analise as afirmações:
I- A integridade da informação significa dizer que toda informação deve ser protegida de acordo com o grau de sigilo de seu conteúdo, visando limitar seu acesso e uso às pessoas a quem é destinada.
II-A disponibilidade da informação significa dizer que toda informação gerada ou adquirida por um indivíduo ou uma instituição deve estar disponível para seus usuários, no momento em que eles necessitam delas para qualquer finalidade.
III- A confiabilidade da informação significa dizer que toda informação deve ser mantida na mesma condição em que foi disponibilizada por seu proprietário, visando protegê-la contra alterações indevidas, intencionais ou acidentais.
IV-A gestão da segurança da informação é uma atividade desempenhada para proteger a informação de ameaças a sua integridade, disponibilidade e confidencialidade.
Agora, assinale a alternativa CORRETA:
As afirmações I, Il e III são verdadeiras e a afirmação IV é falsa.
A afirmação I é falsa e as afirmações II, III e IV são verdadeiras.
As afirmações l e III são falsas e as afirmações Il e IV são verdadeiras.
As afirmações III e IV são verdadeiras e as afirmações l e Il são falsas.
As afirmações I, Il e IV são verdadeiras e a afirmação III é falsa.
“Para implementar a Segurança da Informação nos seus processos, a empresa deve ter em mente cinco pilares responsáveis por sustentar as políticas, estratégias e práticas de proteção de dados e informações. Um desses pilares trata de garantir que os dados estejam disponíveis apenas para as pessoas autorizadas. Uma das maneiras de garantir o cumprimento desse pilar é a inclusão de controles de acessos (por meio de biometria e liveness, por exemplo), senhas fortes ou criptografia”. (IdBlog).
O pilar a que se refere o texto acima é o da
integridade.
autenticidade.
confiabilidade.
irretratabilidade.
disponibilidade.
Para manter uma comunicação em rede de forma segura, existem algumas propriedades desejáveis. Dado o seguinte cenário, a Pessoa X deseja enviar uma mensagem sigilosa para a Pessoa Y. Qual propriedade, relacionada à segurança de rede, garante que apenas a Pessoa Y conseguirá entender o conteúdo da mensagem enviada pela Pessoa X?
Não repúdio
Integridade de Mensagem
Segurança Operacional
Autenticação do Ponto Final
Confidencialidade
O princípio básico voltado à segurança da informação que permite ao usuário recuperar uma informação em sua forma original é a
confidencialidade.
autenticidade.
disponibilidade.
integralidade.
Tendo por base os pilares da segurança da informação, temos um total de cinco itens, envolvendo a confidencialidade e a irretratabilidade. Avalie os itens dispostos a seguir e indique aquele que representa uma opção inadequada em relação a estes pilares.
Integridade.
Disponibilidade.
Autenticidade.
Sustentabilidade.
Um gestor que, por acidente, apague um arquivo de inicialização de um serviço web ou insira valores incorretos em uma aplicação de cobrança de um cliente comprometerá a integridade.
Certo
Errado
Cabe ao gestor de sistemas de informação assegurar a integridade dos dados utilizados, que é entendida, no contexto da segurança do sistema, como o conjunto de comportamentos ou ações que demonstre a lisura e a probidade dos processos.
Certo
Errado
A segurança de computadores se define como a proteção oferecida a um sistema de informação automatizado para atingir os objetivos apropriados de preservação da integridade, disponibilidade e confidencialidade de ativos de sistemas de informação (incluindo hardware, software, firmware, informações/dados e telecomunicações). Sobre os requisitos necessários para segurança de computadores, assinale a afirmativa INCORRETA.
A autenticidade é um objetivo de segurança que gera a necessidade de atribuir responsabilidade pelas ações de uma entidade exclusivamente a essa entidade.
A disponibilidade garante o acesso em tempo útil e confiável às informações e seu uso. A perda de disponibilidade é a interrupção do acesso ou o uso das informações ou de um sistema de informação.
A confiabilidade preserva restrições autorizadas sobre o acesso e a divulgação à informação, incluindo meios de proteger a privacidade pessoal e informações proprietárias. A perda da confiabilidade é a divulgação não autorizada de informações.
A integridade protege contra a modificação ou a destruição indevida de informação, incluindo a garantia de não repúdio e autenticidade da informação. A perda de integridade é a modificação ou a destruição de informações autorizada.
Um mecanismo de verificação de integridade do sistema conta com um algoritmo para a produção de uma chave única que atua como a assinatura dos arquivos em seu estado íntegro e autêntico. Essa assinatura é chamada de
checksum.
log.
backdoor.
backup.
firewall.
Considerando-se que os dados informados pelos clientes tenham sido validados, que a veracidade dos dados tenha sido confirmada e que a compra seja permitida somente após o processo de validação dos dados, é correto afirmar que esse processo de validação possui o atributo de irretratabilidade.
Certo
Errado
Em relação a Endpoints, analise os princípios a seguir e assinale a alternativa que aponta os corretos. Constituem princípios para aplicação da Segurança de Endpoints:
I. contemplar todos os serviços de segurança Cibernética;
II. incluir serviços de antivírus e de firewall;
III. filtragens de e-mail e da web como um todo, que são consideradas como tipos de serviços;
IV. cobrir toda a infraestrutura de rede.
Apenas I e IV.
Apenas II e III.
Apenas I, II e III.
Apenas I, II e IV.
I, II, III e IV.
O uso de certificado digital é um mecanismo de segurança que garante essencialmente qual dos princípios de segurança da informação?
Confidencialidade.
Integridade.
Disponibilidade.
Autenticidade.
Legalidade.
Sobre as propriedades básicas da segurança da informação, assinale a alternativa CORRETA:
A integridade da mensagem garante que o emissor seja autenticado como autor.
A autenticidade garante que a informação não foi alterada.
A disponibilidade garante que a informação será acessada apenas por pessoas autorizadas.
O não repúdio impossibilita que o emissor negue a autoria de determinada mensagem.
A confidencialidade garante que as partes envolvidas são quem afirmam ser.
Um dos objetivos principais da Segurança da Informação é o de assegurar acesso à informação sempre que desejado. Estamos falando do princípio da
Redundância.
Privacidade.
Disponibilidade.
Autenticidade.
Acessibilidade.
Em segurança da informação, a característica que garante que a mensagem é genuína e passível de verificação é a
confidencialidade.
integridade.
disponibilidade.
autenticidade.
responsabilização.
Diante de uma enorme troca de informações entre os computadores com as mais variadas informações e principalmente pela vulnerabilidade oferecida pelos sistemas, tornou-se necessário o desenvolvimento de um conjunto de princípios, técnicas, protocolos, normas e regras que visassem garantir um melhor nível de confiabilidade.
Dessa forma, tomando por base a segurança da informação, analise o conceito de um dos princípios e assinale a alternativa CORRETA:
"Atua para que um indivíduo ou entidade não negue a autoria de uma ação específica (criar ou assinar um arquivo/documento, por exemplo)".
https://backupgarantido.com.br/blog/pilares-da-seguranca-da-informacao/#:~:text=autoria%20da%20informa%C3%A7%C3%A3o.-,Irretratabilidade%20 (n%C3%A3o%20rep%C3%BAdio),%2Fdocumento%2C%20por%20exemplo).
Esse conceito trata do princípio da:
Disponibilidade.
Autenticidade.
Integridade.
Irretratabilidade.
Considere:
I. Garantia de que as normas e demais mecanismos regulatórios estão sendo cumpridos ao processar as informações.
II. Processo formal de identificação de identidade para acesso a informações.
III. Garantia de que os interessados terão acesso a uma informação quando necessitarem.
IV. Informação preservada como foi disponibilizada pelo seu autor, sem alterações indevidas.
V. Garantia de origem de uma informação.
São conceitos básicos e aspectos da segurança da informação, respectivamente:
Impessoalidade − Integridade − Originalidade − Conformidade − Oralidade
Integridade − Legalidade − Confidencialidade − Autenticação − Originalidade
Integridade − Autenticidade − Confidencialidade − Autenticação − Integridade
Legalidade − Autenticação − Integralidade − Conformidade − Autenticidade
Conformidade − Autenticação − Disponibilidade − Integridade − Autenticidade
No que diz respeito à segurança da informação, há pelo menos 3 elementos básicos a saber: confidencialidade, integridade e disponibilidade. Sobre tais conceitos, é correto afirmar que a
confidencialidade estabelece que a informação deve estar disponível sempre que requisitada.
disponibilidade estabelece que o acesso à informação deve ser feito apenas pelos usuários com autorização para tal.
confidencialidade estabelece que o acesso à informação deve ser feito apenas pelos usuários com autorização para tal.
integridade estabelece que a informação deve estar disponível sempre que requisitada.
integridade estabelece que a informação deve sempre ser protegida por mecanismos de criptografia.
Em relação as definições dos requisitos básicos de segurança, assinale a opção correta.
Autorização: proteger a informação contra alteração não autorizada.
Confidencialidade ou sigilo: proteger uma informação contra acesso não autorizado.
Não repúdio: verificar se a entidade é realmente quem ela diz ser.
Integridade: garantir que um recurso esteja disponível sempre que necessário.
Autenticação: evitar que uma entidade possa negar que foi ela quem executou uma ação.
Um computador de um usuário da rede de sua organização teve os seus arquivos do disco rígido afetados por um suposto malware do tipo ransomware. Nesse cenário, considerando o impacto mais comum relacionado a esse tipo de malware, qual princípio da tríade CIA da segurança foi principalmente atingido?
Acessibilidade.
Controle de Acesso.
Não repúdio.
Confidencialidade.
Disponibilidade.