Exatas

Brasil

Ciência da Computação

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Resposta Fam Tecnologias e Cibersegurança Atividade 2

RESTRICTED

Tecnologia da Informação

Graduate

Faculdade das Américas

Felipe Abreu

Outros

Other

As pequenas e a médias empresas têm seus dados armazenados, geralmente, em servidores de rede ou em estações compartilhadas, e o acesso físico a es...

As pequenas e a médias empresas têm seus dados armazenados, geralmente, em servidores de rede ou em estações compartilhadas, e o acesso físico a estes equipamentos nem sempre é restrito. Na maioria das vezes, esse mesmo servidor ou estação possui acesso liberado e ilimitado à Internet, o que aumenta o risco de um incidente de segurança. Na média empresa, o cenário é menos problemático, porém não o ideal, principalmente, devido à conscientização dos funcionários sobre segurança da informação. O controle de acesso aos recursos de TI, equipamentos para fornecimento ininterrupto de energia e firewalls são algumas das formas de se gerir a segurança desta camada A gestão da segurança da informação envolve mais do que gerenciar os recursos de tecnologia – hardware e software – envolve pessoas e processos, porém algumas empresas negligenciam este fator.
No cenário de desenvolvimento acelerado da tecnologia em que vivemos atualmente, uma das atitudes que pode ser tomada para que uma pequena empresa proteja suas informações de forma adequada é:
realizar cortes na aquisição de geradores de energia, pois estes dificilmente desempenham papel indispensável na segurança da informação.
investir em estações compartilhadas com acesso irrestrito dos colaboradores da empresa.
treinar seus colaboradores para que eles entendam sobre a segurança da informação.
eliminar o uso servidores de rede pois eles oferecem maior risco de vazamentos.
permitir acesso aberto à internet na empresa para facilitar o trabalho da equipe de tecnologia da informação.

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

Comumente confundido com um vírus de computador os malwares tem ganho cada vez mais força no cenário da computação atual. Para fim de esclareciment...

Comumente confundido com um vírus de computador os malwares tem ganho cada vez mais força no cenário da computação atual. Para fim de esclarecimento, todo vírus é um malware, porém nem todo malware é um vírus. Vindo do termo Malicious Software, ou Software Malicioso, o malware trata-se de um software malicioso que tem como objetivo causar algum tipo de dano ou mesmo roubo de dados, sejam estes dados sensíveis ou não. Hoje em dia existem vários tipos de malware para todo sistema operacional, seja em computadores ou dispositivos mobile, como o smartphone, por exemplo. Um malware consegue se infiltrar em um dispositivo e executar várias funções sem o consentimento ou mesmo sem que o usuário saiba dessas ações. Uma vez infectado um computador pode, dependendo do tipo de malware, enviar spam, que é a prática de envio de e-mails em massa, monitorar a navegação para roubar senhas de sistemas bancários ou redes sociais ou mesmo simplesmente apresentar vários tipos de anúncios nos navegadores ou outras telas do dispositivo.
Considerando as informações sobre malwares, avalie as afirmacoes:
I. Existem diversos tipos de malware, que são softwares maliciosos cuja premissa é causar danos ou roubar e informações, sendo uma das formas de contaminação ocorrer via instalação de softwares pouco confiáveis.
II. Após a infecção por vírus, um dispositivo poderá ser usado exclusivamente para o envio de e-mails em massa, os famosos spams, que são usados para espalhar malwares diversos aos contatos da vítima.
III. Um malware, seja qual for seu tipo, executa atividades sem o conhecimento do usuário e se o malware demorar para ser detectado pelo firewall ou antivírus, ele poderá causar graves danos à integridade do sistema.
IV. A premissa básica de um vírus é o roubo de informações sensíveis para a realização de fraudes por indivíduos mal-intencionados, que são responsáveis pela maior parte de roubo e sequestro de dados.
II e III.
I e III.
II e IV.
III e IV.
I e II.

Com base nas imagens, assinale a opção correta.
Considerando as informações apresentadas, avalie as afirmativas a seguir:
I. Tanto a ISO 27001 como...

Com base nas imagens, assinale a opção correta.
Considerando as informações apresentadas, avalie as afirmativas a seguir:
I. Tanto a ISO 27001 como a 27003 apresentam diretrizes detalhadas para a implantação de um sistema de gestão da segurança da informação.
II. A ISO 27015 é específica para a área de finanças e outros controles relacionados à tecnologia da informação.
III. As normas da família ISO 27000 são bastante singulares, cada uma possui um objetivo e um domínio específico.
IV. A ISO 27002 é a principal norma com certificação para uma empresa atuar na gestão da segurança da informação.
I.
II e IV.
II e III.
I e IV.
III.

ternos: é muito comum conectar dispositivos USB, como memórias, pen drives, telefones celulares e equipamentos de armazenamento. Por isso é recomen...

ternos: é muito comum conectar dispositivos USB, como memórias, pen drives, telefones celulares e equipamentos de armazenamento. Por isso é recomendado o compartilhamento de arquivos por meio da nuvem e bloquear o uso de portas USB.
Considerando o texto, avalie as afirmacoes abaixo: I. Bloquear entradas USB em dispositivos corporativos e realizar treinamentos periódicos são consideradas boas práticas. II. Pensando na cibersegurança em empresas, é necessário iniciar todo o processo com um diagnóstico. III. Alterações realizadas às informações confidenciais podem ser consideradas um problema de disponibilidade da informação. É correto apenas o que se afirma em:
I. Bloquear entradas USB em dispositivos corporativos e realizar treinamentos periódicos são consideradas boas práticas.
II. Pensando na cibersegurança em empresas, é necessário iniciar todo o processo com um diagnóstico.
III. Alterações realizadas às informações confidenciais podem ser consideradas um problema de disponibilidade da informação.
II.
I e III.
II e III.
III.
I e II.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Resposta Fam Tecnologias e Cibersegurança Atividade 2

Conteudo restrito apenas para assinantes