QUESTIONÁRIO IV

Prévia do material em texto

Auditoria de Sistemas
QUESTIONÁRIO IV
· Pergunta 1
0,25 em 0,25 pontos
	
	
	
	Um dos problemas da análise de logs de controles de segurança é que os resultados podem não ser tão precisos. A partir da detecção de uma ação, um registro pode ser classificado com uma nomenclatura que se inicia com a definição de se a ameaça é real seguida da definição se esta ameaça é detectada pelo controle de segurança. Marque a alternativa que descreve corretamente a classificação Verdadeiro Negativo (VN):
	
	
	
	
		Resposta Selecionada:
	b. 
Indica quando o controle de segurança não detecta uma atividade maliciosa real.
	Respostas:
	a. 
Indica um evento que não representa risco, mas está classificado como um problema real.
	
	b. 
Indica quando o controle de segurança não detecta uma atividade maliciosa real.
	
	c. 
Indica que uma ameaça era real e foi detectada pelo controle de segurança.
	
	d. 
Indica que o controle de segurança não registrou como ameaça, sendo que realmente não se trata de uma ameaça real.
	
	e. 
Indica que o controle de segurança não está bem configurado.
	Comentário da resposta:
	Resposta: B
Comentário: Um registro Verdadeiro Negativo (VN) ocorre quando o controle de segurança não detecta uma atividade maliciosa real permitindo que ela cause danos.
	
	
	
· Pergunta 2
0,25 em 0,25 pontos
	
	
	
	A computação forense é um ramo da criminalística voltado para a análise e estudo de evidências cibernéticas. Existem cinco etapas primordiais utilizadas na atividade forense, uma dessas etapas garante que os dados ou objetos coletados estejam seguros e íntegros, envolvendo acondicionamento, transporte, manuseio ou criação de backup, hashes e assinaturas digitais. Qual etapa se encaixa na descrição?
	
	
	
	
		Resposta Selecionada:
	d. 
Preservação.
	Respostas:
	a. 
Identificação.
	
	b. 
Coleta.
	
	c. 
Registro.
	
	d. 
Preservação.
	
	e. 
Isolamento.
	Comentário da resposta:
	Resposta: D
Comentário: Preservação: procura garantir que os dados ou objetos coletados estejam seguros e íntegros. Para equipamentos e dispositivos envolve os cuidados com acondicionamento, transporte e manuseio. Para dados lógicos recomenda-se a criação de backups. A preservação também busca garantir a integridade, com a criação de hashes e assinaturas digitais para que os dados se mantenham autênticos e íntegros.
	
	
	
· Pergunta 3
0,25 em 0,25 pontos
	
	
	
	A versão 5 do COBIT tem como foco o uso corporativo e a importância da alta administração na tomada de decisões de TI. O COBIT contém cinco princípios, sete habilitadores e 37 processos, esses processos são organizados em 5 domínios que auxiliam na gestão e auditoria de uma área departamental de TI. Marque a alternativa que descreve corretamente o domínio Avaliar, Dirigir e Monitorar – Evaluate, Direct and Monitor (EDM):
	
	
	
	
		Resposta Selecionada:
	e. 
Mostra como devem ser gerenciados os investimentos do negócio pela ótica do ciclo de vida dos sistemas.
	Respostas:
	a. 
Planejamento de aquisições, investimentos, gestão de riscos, projetos e qualidade.
	
	b. 
Gerencia os controles internos para que as aquisições possam ser controladas adequadamente.
	
	c. 
Gerencia a aquisição, desenvolvimento e implementação de tecnologias de TI.
	
	d. 
Gerencia as atividades de entrega de serviços críticos ou fundamentais, continuidade de negócios e serviços de segurança.
	
	e. 
Mostra como devem ser gerenciados os investimentos do negócio pela ótica do ciclo de vida dos sistemas.
	Comentário da resposta:
	Resposta: E
Comentário: Avaliar, Dirigir e Monitorar ou EDM mostra como devem ser gerenciados os investimentos do negócio pela ótica do ciclo de vida dos sistemas.
	
	
	
· Pergunta 4
0,25 em 0,25 pontos
	
	
	
	De acordo com o COBIT, um processo de auditoria voltada para aplicativos (sistemas) deve abranger determinados objetivos: integridade, eficiência, efetividade, disponibilidade, conformidade, confiabilidade e confidencialidade. Em relação aos objetivos relacionados à avaliação de riscos, analise as afirmativas e marque a alternativa correta.
	
	
	
	
		Resposta Selecionada:
	b. 
As afirmativas 1 e 3 estão corretas.
	Respostas:
	a. 
As afirmativas 2 e 3 estão corretas.
	
	b. 
As afirmativas 1 e 3 estão corretas.
	
	c. 
As afirmativas 1 e 2 estão corretas.
	
	d. 
A única afirmativa correta é a 4.
	
	e. 
Todas as afirmativas estão incorretas.
	Comentário da resposta:
	Resposta: B
Comentário: As afirmativas 1 e 3 estão corretas. A afirmativa 2 está errada: (acuidade garante a validação das transações). A afirmativa 4 está errada (disponibilidade deve permitir que as informações ou processos estejam disponíveis para uso e acesso).
	
	
	
· Pergunta 5
0,25 em 0,25 pontos
	
	
	
	Segundo a norma ABNT NBR ISO/IEC 25030, os requisitos não funcionais estão relacionados a atributos de qualidade: portabilidade, eficiência, manutenibilidade, usabilidade e confiabilidade. Marque a alternativa correta a respeito do atributo Eficiência:
	
	
	
	
		Resposta Selecionada:
	a. 
Indica a capacidade de um programa manter seu desempenho em cenário com condições específicas.
	Respostas:
	a. 
Indica a capacidade de um programa manter seu desempenho em cenário com condições específicas.
	
	b. 
Indica a capacidade de um programa mudar de um ambiente para outro.
	
	c. 
Indica a capacidade do programa de funcionar de maneira compatível com aplicativos ou protocolos padronizados.
	
	d. 
Quando está relacionada a um programa, diz respeito ao fato de ele ser atrativo, capaz de ser entendido, aprendido e usado em condições específicas.
	
	e. 
Indica a incapacidade de um programa em manter um nível específico de desempenho.
	Comentário da resposta:
	Resposta: A
Comentário: Eficiência é a capacidade que um programa tem de manter seu desempenho quando executado em um cenário com condições específicas. Por exemplo, um sistema que suporta até N transações em um determinado período ou que esteja disponível por X horas durante N dias da semana.
	
	
	
· Pergunta 6
0,25 em 0,25 pontos
	
	
	
	A ABNT NBR ISO IEC 27001 faz parte da família de normas de segurança 27000 da ABNT e trata sobre a gestão da Segurança da Informação (SI). Dentro do contexto da gestão da SI, qual domínio visa a garantir a confidencialidade, a integridade, a autenticação e a irretratabilidade dos ativos de informação?
	
	
	
	
		Resposta Selecionada:
	b. 
Criptografia.
	Respostas:
	a. 
Segurança em recursos humanos.
	
	b. 
Criptografia.
	
	c. 
Segurança física e do ambiente.
	
	d. 
Controle de acesso.
	
	e. 
Organização da SI.
	Comentário da resposta:
	Resposta: B
Comentário: Criptografia – sempre que viável, técnica e economicamente, a criptografia deve ser utilizada a fim de garantir a confidencialidade, a integridade, a autenticação e a irretratabilidade (não repudiação) dos ativos de informação.
	
	
	
· Pergunta 7
0,25 em 0,25 pontos
	
	
	
	A norma ABNT NBR ISO/IEC 27002 sugere um processo constituído de quatro etapas para o gerenciamento de incidentes. A terceire etapa aborda o processo de recuperação, sendo assim, analise as afirmativas e marque a alternativa correta
	
	
	
	
		Resposta Selecionada:
	e. 
A afirmativa 1 está correta.
	Respostas:
	a. 
Todas as afirmativas estão erradas.
	
	b. 
As afirmativas 2 e 3 estão corretas.
	
	c. 
As afirmativas 1 e 3 estão corretas.
	
	d. 
A afirmativa 4 está correta.
	
	e. 
A afirmativa 1 está correta.
	Comentário da resposta:
	Resposta: E
Comentário:  Recuperação: Nesta terceira etapa, a expectativa é a existência de um plano de resposta a incidentes, do inglês Disaster Recovery Plan (DRP), bem estruturado, processual e pré-aprovado que permita o início do processo de recuperação. Este tipo de preparação antecipada facilita o gerenciamento do incidente frente a uma crise.
	
	
	
· Pergunta 8
0,25 em 0,25 pontos
	
	
	
	Quando se trata de gerenciar incidentes e garantir a continuidade dos negócios, é recomendável a criação de um Sistema de Gerenciamento de Segurança da Informação (SGSI). Qual objetivo deum sistema deste tipo?
	
	
	
	
		Resposta Selecionada:
	c. 
Seu objetivo é a verificação e identificação de vulnerabilidades do negócio.
	Respostas:
	a. 
Seu objetivo é o desenvolvimento de produtos e projeto de sistemas e software.
	
	b. 
Seu objetivo é o armazenamento dos registros de atividades dos usuários.
	
	c. 
Seu objetivo é a verificação e identificação de vulnerabilidades do negócio.
	
	d. 
Seu objetivo é a identificação de delitos a partir da investigação de evidências colhidas em meios tecnológicos/digitais.
	
	e. 
Seu objetivo é gerenciar o Framework de Gestão de TI.
	Comentário da resposta:
	Resposta: C
Comentário: Um sistema deste tipo deve ser considerado como uma solução de longo prazo e adaptável a mudanças organizacionais, uma vez que seu objetivo é a verificação e identificação de vulnerabilidades do negócio.
	
	
	
· Pergunta 9
0,25 em 0,25 pontos
	
	
	
	Durante a implementação das políticas de segurança em um ambiente corporativo, é comum a utilização de Sniffers e ferramentas de varredura para levantar as vulnerabilidades presentes na rede. Por que essas ferramentas são úteis ao administrador de rede?
	
	
	
	
		Resposta Selecionada:
	d. 
Porque mostram os cabeçalhos de rede dos dados que passaram pelas interfaces e permitem um monitoramento preciso dos pacotes.
	Respostas:
	a. 
Porque estabelecem regras para a operação segura das atividades realizadas diariamente na empresa.
	
	b. 
Porque realizam testes diretos ou analíticos das transações executadas pelos sistemas.
	
	c. 
Porque gerenciam requisições de serviço e incidentes.
	
	d. 
Porque mostram os cabeçalhos de rede dos dados que passaram pelas interfaces e permitem um monitoramento preciso dos pacotes.
	
	e. 
Porque permitem recuperar dados apagados de mídias diversas.
	Comentário da resposta:
	Resposta: D
Comentário: Sniffers e ferramentas de varredura mostram os cabeçalhos de rede dos dados que passaram pelas interfaces e permitem um monitoramento preciso dos pacotes, sendo bem úteis ao administrador de rede ou mesmo a um auditor de segurança.
	
	
	
· Pergunta 10
0,25 em 0,25 pontos
	
	
	
	O firewall é uma das principais soluções usadas como controles de segurança. Apesar de não ter a capacidade de solucionar todas as demandas sozinho, é comumente associado às técnicas de segurança que aumentam o controle da rede.  Como o firewall desempenha este controle?
	
	
	
	
		Resposta Selecionada:
	c. 
Analisando pacotes de entrada e saída em um ponto da rede e tomando decisões a partir de um conjunto de regras.
	Respostas:
	a. 
Criptografando pacotes que entram em um ponto da rede, garantindo confidencialidade.
	
	b. 
Analisando pacotes de entrada e saída em um ponto da rede, impedindo a rastreabilidade.
	
	c. 
Analisando pacotes de entrada e saída em um ponto da rede e tomando decisões a partir de um conjunto de regras.
	
	d. 
Bloqueando pacotes de saída da rede, garantindo privacidade das informações.
	
	e. 
Apenas verificando pacotes de entrada e saída em um ponto da rede, sem tomar decisões.
	Comentário da resposta:
	Resposta: C
Comentário: Um firewall analisa pacotes de entrada e saída em um ponto da rede, tomando decisões a partir de um conjunto de regras criado previamente pelo administrador de segurança da rede.