Brasil

Governança de TI

pt-br

Gestão de Tecnologia da Informação

Exam

Text

Segurança da Informação II

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Graduate

Postgraduate

Jucilene Silva

Engenharias

Engenharia de Produção

Outros

Other

Considere as seguintes afirmativas: I. São exemplos de ativo tangível: marca, reputação e catálogo intelectual. II. São exemplos de ativo intangíve...

Considere as seguintes afirmativas: I. São exemplos de ativo tangível: marca, reputação e catálogo intelectual. II. São exemplos de ativo intangível: produto, bem, equipamento, imóvel e informação em papel. III. Ativo pode ser definido como qualquer coisa que tenha valor para a Organização. Estão CORRETAS:
I e II apenas.
I apenas.
Todas estão corretas.
III apenas.
II apenas.

General Studies

Testando o Conhecimento: Compartilhando questões para testar o conhecimento em diversas disciplinas do ensino superior, médio e pós-graduação. Vamos juntos testar nossos conhecimentos e aprender mais sobre os assuntos que nos interessam!

Testando o Conhecimento

Segurança da Tecnologia da Informação

Identifique nas alternativas a seguir a norma que tem por objetivo estabelecer os requisitos de Sistema de Gestão de Segurança da Informação para a...

Identifique nas alternativas a seguir a norma que tem por objetivo estabelecer os requisitos de Sistema de Gestão de Segurança da Informação para a implantação de sistemas de Gestão da Segurança da Informação.
ABNT NBR ISO/IEC 27001.
ABNT NBR ISO/IEC 27002.
ABNT NBR ISO/IEC 15504.
ABNT NBR ISO/IEC 27005.
ABNT NBR ISO/IEC 38500.

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

Identifique nas alternativas a seguir o nome dado ao ativo que inclui qualquer informação registrada ou armazenada, em meio eletrônico ou papel:
At...

Identifique nas alternativas a seguir o nome dado ao ativo que inclui qualquer informação registrada ou armazenada, em meio eletrônico ou papel:
Ativo de organização.
Ativo de software.
Ativo particular.
Ativo de informação.
Ativo de hardware.

Identifique nas alternativas a seguir a norma que tem por objetivo estabelecer a Gestão de Riscos e Segurança da Informação:
ABNT NBR ISO/IEC 27002...

Identifique nas alternativas a seguir a norma que tem por objetivo estabelecer a Gestão de Riscos e Segurança da Informação:
ABNT NBR ISO/IEC 27002.
ABNT NBR ISO/IEC 15504.
ABNT NBR ISO/IEC 27001.
ABNT NBR ISO/IEC 27005.
ABNT NBR ISO/IEC 38500.

Selecione nas alternativas a seguir o termo atribuído à fragilidade de um ativo ou grupo de ativos que pode ser explorado por uma ou mais ameaças:
...

Selecione nas alternativas a seguir o termo atribuído à fragilidade de um ativo ou grupo de ativos que pode ser explorado por uma ou mais ameaças:
Impacto.
Risco
Dano.
Ameaça.
Vulnerabilidade.

Exercícios Para o Aprendizado: Compartilhando exercícios para auxiliar no aprendizado e aprimoramento de habilidades em diversas áreas do conhecimento. Vamos juntos praticar e aprimorar nossos conhecimentos através desses exercícios desafiadores!

Exercícios Para o Aprendizado

Sobre a Segurança Física, pode-se dizer: I - Segurança física é a primeira barreira que se tem na proteção dos ativos de Informação, sendo um eleme...

Sobre a Segurança Física, pode-se dizer: I - Segurança física é a primeira barreira que se tem na proteção dos ativos de Informação, sendo um elemento crucial na operação. II - Conforme informado, o mecanismo de controle de acesso aos recursos da organização e principalmente ao seu Datacenter deve considerar o uso seguro baseado em criptografia para o acesso remoto. III - Demanda-se mecanismo para identificação de colaboradores, seja um crachá, seja uma catraca com controle. Recomenda-se fortemente que esses controles sejam reavaliados ciclicamente. Assinale a alternativa CORRETA:
I e II estão corretas.
Todas afirmativas estão corretas.
Todas afirmativas estão incorretas.
Somente a afirmativa I está correta.
A III está incorreta.

Selecione nas alternativas a seguir o conjunto de requisitos de segurança desenvolvido para proteger os dados de portadores de Cartão de Crédito:
P...

Selecione nas alternativas a seguir o conjunto de requisitos de segurança desenvolvido para proteger os dados de portadores de Cartão de Crédito:
PGP.
SSH.
ISO/IEC 27002.
WPA.
PCI DSS.

Selecione nas alternativas a seguir o nome do documento estruturado que estabelece um conjunto de regras, normas e procedimentos que define as obri...

Selecione nas alternativas a seguir o nome do documento estruturado que estabelece um conjunto de regras, normas e procedimentos que define as obrigações e as responsabilidades referentes à segurança da informação que devem ser observadas e seguidas pelos colaboradores da Organização, sob pena de advertência ou até desligamento por justa causa, no caso do não cumprimento:
Política de senhas.
Política de cargos e salários.
Política de mesa limpa.
Política de retenção.
Política de Segurança.

Como uma Empresa que tem maturidade nos processos de Segurança da Informação avalia o que é risco em nível aceitável?
Realizando um Pentest.
Criand...

Como uma Empresa que tem maturidade nos processos de Segurança da Informação avalia o que é risco em nível aceitável?
Realizando um Pentest.
Criando um Blue Team.
Realizando o processo de Gerenciamento de Risco.
Criando um Red Team.
Realizando o processo de BIA.

Indique nas alternativas a seguir um exemplo de ameaça humana nãointencional.
Documentos jogados no lixo sem a devida proteção.
Relâmpago.
Engenhar...

Indique nas alternativas a seguir um exemplo de ameaça humana nãointencional.
Documentos jogados no lixo sem a devida proteção.
Relâmpago.
Engenharia social.
Malware.
Terremoto.

Selecione nas alternativas a seguir a política que tem por objetivo evitar que papéis e mídias removíveis fiquem acessíveis a terceiros.
Política d...

Selecione nas alternativas a seguir a política que tem por objetivo evitar que papéis e mídias removíveis fiquem acessíveis a terceiros.
Política de classificação da Informação.
Política de backup.
Política de senhas.
Política de retenção.
Política de mesa limpa.

Qual é o tipo de política que orienta os critérios para definição da criação das credenciais de acesso no que tange o quanto uma senha é forte?
Pol...

Qual é o tipo de política que orienta os critérios para definição da criação das credenciais de acesso no que tange o quanto uma senha é forte?
Política de uso aceitável.
Política de retenção.
Política de senhas.
Política de privacidade.
Política de backup.

Considere as seguintes afirmacoes sobre a Política de Segurança: I. A Política de Segurança da Informação tem por objetivo padronizar a segurança d...

Considere as seguintes afirmacoes sobre a Política de Segurança: I. A Política de Segurança da Informação tem por objetivo padronizar a segurança da Informação dentro da organização. II. Uma vez estabelecida, uma Política de Segurança não precisa ser constantemente revisada e atualizada. III. O apoio e a participação da alta administração no processo de implantação da Política de Segurança não são necessários. Pode-se afirmar que estão CORRETAS:
Todas.
II apenas.
I e III apenas.
III apenas.
I apenas.

De acordo com a norma ISO/IEC 27002:2013, ativo é qualquer coisa que tenha valor para a Organização. Selecione nas alternativas a seguir, aquela qu...

De acordo com a norma ISO/IEC 27002:2013, ativo é qualquer coisa que tenha valor para a Organização. Selecione nas alternativas a seguir, aquela que apresenta apenas exemplos de ativos intangíveis.
Base de dados e arquivos.
Contratos e acordos, manuais de usuários e planos de continuidade do negócio.
ISO/IEC 38500 – Aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
Reputação e imagem da organização.
Hardware, Software e Peopleware.

É um programa normalmente desenvolvido para fins maliciosos, que pode se propagar inserindo cópias de si mesmo, mas, para isso, depende de uma ação...

É um programa normalmente desenvolvido para fins maliciosos, que pode se propagar inserindo cópias de si mesmo, mas, para isso, depende de uma ação do usuário, como, por exemplo, a inserção de um pendrive.
Trojan.
Worm.
Rootkit.
Phising.
Vírus.

Aprendendo Através de Exercícios: Compartilhando exercícios para auxiliar no aprendizado e aprimoramento de habilidades em diversas áreas do conhecimento. Vamos juntos aprender mais sobre os assuntos que nos interessam através desses exercícios desafiadores!

Aprendendo Através de Exercícios

Identifique nas alternativas a seguir o nome da etapa na qual se finaliza o ciclo de vida da Informação:
Transporte.
Retenção.
Descarte.
Armazename...

Identifique nas alternativas a seguir o nome da etapa na qual se finaliza o ciclo de vida da Informação:
Transporte.
Retenção.
Descarte.
Armazenamento.
Manuseio.

É um programa normalmente desenvolvido para fins maliciosos, que pode se propagar inserindo cópias de si mesmo, sem depender de uma ação do usuário...

É um programa normalmente desenvolvido para fins maliciosos, que pode se propagar inserindo cópias de si mesmo, sem depender de uma ação do usuário, pois é parte de sua engenharia meios de autorreplicação.
Vírus.
Phising.
Worm.
Rootkit.
Trojan.

Com base na análise das afirmacoes anteriores, selecione a alternativa CORRETA, considerando as seguintes afirmações. I. Disponibilidade está relac...

Com base na análise das afirmacoes anteriores, selecione a alternativa CORRETA, considerando as seguintes afirmações. I. Disponibilidade está relacionada ao fato de os dados e as informações não terem sofrido nenhuma alteração do seu formato inicial desde o envio até o recebimento dessa Informação. II. Integridade está relacionada ao fato de as informações e os dados estarem sempre disponíveis para as pessoas que necessitam deles para executar suas tarefas diárias e cotidianas. III. Confidencialidade está relacionada à concessão de acesso somente às pessoas autorizadas que podem ter acesso aos dados ou à informação acessada. Assinale a alternativa CORRETA:
Apenas I e III são verdadeiras.
Apenas III é verdadeira.
Apenas II é verdadeira.
Apenas I e II são verdadeiras.
Todas as assertivas são verdadeiras.

A adoção de medidas de segurança pode ajudar uma organização não somente a prevenir incidentes de Segurança da Informação, mas, principalmente, a r...

A adoção de medidas de segurança pode ajudar uma organização não somente a prevenir incidentes de Segurança da Informação, mas, principalmente, a reduzir o tempo de resposta a um incidente, quando ele ocorre.
Considere as seguintes afirmacoes sobre medidas de segurança: I. Medidas redutivas são aquelas destinadas a reduzir a probabilidade de que um incidente ocorra. II. Medidas repressivas são aquelas que procuram identificar um incidente no momento em que ele ocorre, por exemplo, sistema de detecção de intrusão. III. Medidas detectivas são aquelas combatem o dano causado pelo incidente. Estão CORRETAS:
I. Medidas redutivas são aquelas destinadas a reduzir a probabilidade de que um incidente ocorra.
II. Medidas repressivas são aquelas que procuram identificar um incidente no momento em que ele ocorre, por exemplo, sistema de detecção de intrusão.
III. Medidas detectivas são aquelas combatem o dano causado pelo incidente.
II, apenas.
I e II, apenas.
I, apenas.
Todas.
III, apenas.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Segurança da Informação II

Conteudo restrito apenas para assinantes