Questões de Concurso sobre Segurança da Informação

A norma ISO 27002 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação estabelece, em uma de suas seções, a seguinte diretriz:

“...que todos os funcionários, fornecedores e partes externas que tenham acesso a informações sensíveis assinem um termo de confidencialidade ou de não divulgação, antes de lhes ser dado o acesso aos recursos de processamento da informação”

Essa diretriz faz parte do capítulo referente a:

Com os avanços tecnológicos em todas as áreas do conhecimento, a explosão de produção de informação se tornou fato atrativo para os cibercriminosos. Enquanto uns profissionais se preocupam em criar produtos e serviços para melhorar a qualidade de vida da população, outros se preocupam, de forma ilícita, em se beneficiar com a obtenção de dados e informações, cujas vendas podem se transformar em verdadeiras fortunas. Para evitar isso, as práticas de cibersegurança são fundamentais para que os dados e informações, pessoais ou empresariais não “caiam em mãos erradas”. Assim, quais os principais tipos de ameaças que a cibersegurança visa combater?

As redes privadas físicas, fornecidas pelas operadoras, são muito dispendiosas e nem sempre disponíveis, dependendo de onde você ou sua empresa se encontram. No entanto, é possível configurar uma rede privada, utilizando-se dos meios físicos de uma rede pública. Chamamos esse tipo de rede de:

Cada tipo de código malicioso possui características próprias que o define e o diferencia dos demais tipos. Em relação ao vírus, analisar os itens abaixo:

I. Pode ser obtido no compartilhamento de arquivos.

II. A sua instalação decorre da execução de um arquivo infectado.

III. Não se propaga.

IV. Pode alterar e/ou remover arquivos.

Estão CORRETOS:

Em Segurança da Informação, o termo phishing é bastante comum. Sobre phishing, assinale a afirmativa correta.