Brasil

Segurança da Informação

pt-br

Gestão de Tecnologia da Informação

Exam

Text

NOTA 6 DE 6 - AO2 - Estratégias, Governança e Ferramentas para Segurança

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

High School

Graduate

Faculdade das Américas

Mayara Santana

Humanas / Sociais

Arquitetura e Urbanismo

Outros

Other

Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
A respeito dessas asserções, assinale a opção correta:
I...

Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
A respeito dessas asserções, assinale a opção correta:
I - A Auditoria de TI é necessária por uma questão de governança de TI, e assim ter-se transparência nos processos e controles.
II - A Auditoria de TI em algumas organizações é necessária devida a regulamentação do setor ou de onde negociam, como a Lei SOX (Sarbanes-Oxley).
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
As asserções I e II são proposições falsas.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

General Studies

Aprendendo com Desafios: Compartilhando desafios para auxiliar no aprendizado e aprimoramento de habilidades em diversas áreas do conhecimento. Vamos juntos superar esses desafios e aprender mais sobre os assuntos que nos interessam!

Aprendendo com Desafios

Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
A respeito dessas asserções, assinale a opção correta:
I - A ISO 27001 descreve os requisitos a serem atendidos por uma organização visando estabelecer, implementar, manter e melhorar continuamente a SI.
II - A ISO 27001 atende os princípios da CID (confidencialidade, integridade e disponibilidade).
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
As asserções I e II são proposições falsas.

Qual das opções a seguir descreve a correta relação nos contratos entre o cliente/contratante e o provedor/fornecedor de serviço em nuvem (cloud), ...

Qual das opções a seguir descreve a correta relação nos contratos entre o cliente/contratante e o provedor/fornecedor de serviço em nuvem (cloud), os chamados ANSs (Acordos de Nível de Serviço) ou SLAs (Service Level Agreement) que estará definido no Cloud Privado contextualizado acima?
A respeito das opções, assinale a correta:
ANSs são exigências exclusivas dos provedores de serviços quanto a detalhes administrativos de execução dos contratos firmados.
ANSs reúnem a descrição de todas as características do serviço a ser prestado que não podem ser objetivamente medidas.
ANSs descrevem características técnicas do contrato de serviços prestados que são passíveis de medir e controlar objetivamente.
ANSs são detalhes administrativos sobre como o cliente deve se comportar em relação ao provedor de serviço.

Considerando as informações apresentadas, avalie as afirmacoes a seguir:
É correto o que se afirma em:
I - Ameaças normalmente não podem ser contro...

Considerando as informações apresentadas, avalie as afirmacoes a seguir:
É correto o que se afirma em:
I - Ameaças normalmente não podem ser controladas.
II - Ameaças normalmente aproveitam algum tipo de falha de segurança nos sistemas ou na rede de computadores.
III - Ameaças são sempre facilmente reconhecidas.
I apenas
III, apenas
I, II e III
II e III, apenas
I e II, apenas

Considerando esse contexto, avalie as seguintes asserções e a relação proposta entre elas.
A respeito dessas asserções, assinale a opção correta:
I - O protocolo SNMP consome poucos recursos da rede e de processamento.
II - O protocolo SNMP ajuda a localizar eventuais problemas e falhas na rede de computadores.
As asserções I e II são proposições falsas.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Considerando as informações apresentadas, avalie as afirmações a seguir:
É correto o que se afirma em:
I - O PCN deve ser criado por especialistas,...

Considerando as informações apresentadas, avalie as afirmações a seguir:
É correto o que se afirma em:
I - O PCN deve ser criado por especialistas, mas testado por equipes multidisciplinares periodicamente.
II - O PCN também segue a linha de melhoria contínua para seu desenvolvimento.
III - Por ser um documento bem conhecido, o PCN já é um modelo pronto.
II e III, apenas.
I, II e III.
I e II, apenas.
I, apenas.
III, apenas.

Considerando as informações apresentadas, avalie as afirmações a seguir:
É correto o que se afirma em:
I - No Pentest, planeja-se o teste de todos ...

Considerando as informações apresentadas, avalie as afirmações a seguir:
É correto o que se afirma em:
I - No Pentest, planeja-se o teste de todos os componentes da rede, com as mesmas técnicas dos atacantes, verificando possíveis falhas e portas abertas.
II - No Pentest, planeja-se o teste da segurança lógica da rede da organização vislumbrando as vulnerabilidades.
III - No Pentest, dependendo do tipo de teste a ser aplicado o planejamento inicial entre o pentester (profissional realizador do teste) e a organização será diferente.
I e II, apenas.
III, apenas.
II e III, apenas.
I, II e III.
I, apenas.

Considerando as informações apresentadas, avalie as afirmacoes a seguir:
É correto o que se afirma em:
I - Segurança de Rede deve envolver a autori...

Considerando as informações apresentadas, avalie as afirmacoes a seguir:
É correto o que se afirma em:
I - Segurança de Rede deve envolver a autorização ou não de acesso aos dados da rede corporativa da organização.
II - Segurança de Rede deve envolver a escolha da devida topologia da rede de computadores, uma vez que a mesma pode ser pública ou privada.
III - Segurança de Rede deve envolver a monitoração do tráfego de dados na rede corporativa e sua consequente proteção.
III, apenas.
I e II, apenas.
I, apenas.
I, II e III.
II e III, apenas.

Leia o texto a seguir: Segurança da Informação é um processo contínuo, diário, constante para a devida gestão de riscos da organização, que pode af...

Leia o texto a seguir: Segurança da Informação é um processo contínuo, diário, constante para a devida gestão de riscos da organização, que pode afetar os pilares básicos da mesma.
Qual das opções abaixo refere-se a um dos pilares básicos da Segurança da Informação referenciado e sugerido no contexto acima?
Vulnerabilidade.
Disponibilidade.
Confidencialidade.
Integridade.
Privacidade.

Leia o texto a seguir: Com as soluções de segurança inundando o mercado e as respectivas ameaças proliferando diariamente, as empresas estão priori...

Leia o texto a seguir: Com as soluções de segurança inundando o mercado e as respectivas ameaças proliferando diariamente, as empresas estão priorizando as maneiras de orientar o processo decisório na administração do risco de segurança da informação.
A respeito dessas asserções, assinale a opção correta:
I - A análise de risco não diz respeito a decisões futuras, mas sim ao futuro de decisões que devem ser realizadas e tomadas proativamente antes que os incidentes ocorram.
II - O cenário de risco é muito amplo e complexo e sua identificação e tratamento deve ser claramente limitado, definido pela própria organização pensando sempre na criticidade e eficácia a que se quer chegar.
As asserções I e II são proposições falsas.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

NOTA 6 DE 6 - AO2 - Estratégias, Governança e Ferramentas para Segurança

Conteudo restrito apenas para assinantes