Brasil

Defesa Cibernética

pt-br

Gestão de Tecnologia da Informação

Exam

Text

Prova de Tratamento e Resposta a Incidentes

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Graduate

SENAC EAD

Rogério Santos

Outros

Other

Segundo a ISO 27002 (ABNT, 2013), a gestão de segurança da informação deve garantir a continuidade das atividades após a ocorrência de uma interrup...

Segundo a ISO 27002 (ABNT, 2013), a gestão de segurança da informação deve garantir a continuidade das atividades após a ocorrência de uma interrupção inesperada da operação ou dos processos do negócio. Um plano fundamental nesse contexto é o plano de continuidade do negócio, quanto a esse plano analise as afirmacoes abaixo: I. É um conjunto de procedimentos baseado no processo e nos ativos críticos que sustentam a organização, que devem ser executados para possibilitar a continuidade da contingência operacional. II. É composto por, no mínimo, um plano de recuperação de desastres e um plano de contingência operacional, é capaz de mitigar riscos, reduzir o impacto de uma crise, estabelecer prioridades e reduzir o tempo de recuperação de uma parada motivada pela indisponibilidade de ativos. III. É um processo de recuperação das operações de uma organização caso ocorra uma catástrofe. É responsável por restabelecer o ambiente e as condições originais de operação no menor tempo possível, após a ocorrência de uma catástrofe. É correto o que se afirma em: a) I, apenas. b) I e III, apenas. c) III, apenas. d) II, apenas. e) I e II, apenas. I. É um conjunto de procedimentos baseado no processo e nos ativos críticos que sustentam a organização, que devem ser executados para possibilitar a continuidade da contingência operacional. II. É composto por, no mínimo, um plano de recuperação de desastres e um plano de contingência operacional, é capaz de mitigar riscos, reduzir o impacto de uma crise, estabelecer prioridades e reduzir o tempo de recuperação de uma parada motivada pela indisponibilidade de ativos. III. É um processo de recuperação das operações de uma organização caso ocorra uma catástrofe. É responsável por restabelecer o ambiente e as condições originais de operação no menor tempo possível, após a ocorrência de uma catástrofe. a) I, apenas. b) I e III, apenas. c) III, apenas. d) II, apenas. e) I e II, apenas.

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

O desenvolvimento do planejamento e da execução da resposta a incidentes de computador exige conhecimento de alguns conceitos básicos. Esses concei...

O desenvolvimento do planejamento e da execução da resposta a incidentes de computador exige conhecimento de alguns conceitos básicos. Esses conceitos constroem uma visão geral da crise e preparam para um planejamento mais consciente. Com relação ao conceito de Ciclo OODA, analise as afirmações abaixo: I. É um conceito militar que define a ansiedade e a curiosidade existentes em tempos de crise, quando um líder, por não ter as informações necessárias para a tomada de decisões, entra em pânico e fica imobilizado, podendo colocar todo o batalhão em risco. II. É um processo composto por 3 etapas: perspectiva tática, operacional e estratégica. III. É um mecanismo centralizado da dinâmica da crise e do planejamento para a tomada de decisões. Algumas empresas optam por criar um comitê de crise para exercer essa função. IV. É um loop de tarefas que determina que para uma resposta a algum tipo de violação, o ambiente deve ser observado para verificar contextos ou detalhes que orientem sobre como ele pode ser afetado e decidir como tratar o evento causador da violação e se existe alguma ação a ser executada. É correto o que se afirma em: a) IV, apenas. b) III, apenas. c) II, apenas. d) I, apenas. e) I e II, apenas. I. É um conceito militar que define a ansiedade e a curiosidade existentes em tempos de crise, quando um líder, por não ter as informações necessárias para a tomada de decisões, entra em pânico e fica imobilizado, podendo colocar todo o batalhão em risco. II. É um processo composto por 3 etapas: perspectiva tática, operacional e estratégica. III. É um mecanismo centralizado da dinâmica da crise e do planejamento para a tomada de decisões. Algumas empresas optam por criar um comitê de crise para exercer essa função. IV. É um loop de tarefas que determina que para uma resposta a algum tipo de violação, o ambiente deve ser observado para verificar contextos ou detalhes que orientem sobre como ele pode ser afetado e decidir como tratar o evento causador da violação e se existe alguma ação a ser executada. a) IV, apenas. b) III, apenas. c) II, apenas. d) I, apenas. e) I e II, apenas.

A triagem é uma das principais etapas do processo de tratamento de respostas a incidentes. A triagem realiza a categorização, priorização e atribui...

A triagem é uma das principais etapas do processo de tratamento de respostas a incidentes. A triagem realiza a categorização, priorização e atribuição dos incidentes considerados suspeitos. Acerca da priorização, no processo de tratamento de respostas a incidentes, analise as afirmações: I. É o agrupamento do incidente de segurança segundo a sua natureza. II. É verificar o impacto do incidente para a organização e priorizar o tratamento do incidente de maior impacto. III. Define a comunidade atendida pelos serviços do CSIRT. IV. Busca uma série de ações para encaminhar o incidente ao processo de resolução. É correto o que se afirma em: a) III, apenas. b) II, apenas. c) II e IV, apenas. d) I e IV, apenas. e) I, apenas. I. É o agrupamento do incidente de segurança segundo a sua natureza. II. É verificar o impacto do incidente para a organização e priorizar o tratamento do incidente de maior impacto. III. Define a comunidade atendida pelos serviços do CSIRT. IV. Busca uma série de ações para encaminhar o incidente ao processo de resolução. a) III, apenas. b) II, apenas. c) II e IV, apenas. d) I e IV, apenas. e) I, apenas.

A ISO e a IEC são responsáveis pela publicação de vários padrões de gestão de segurança da informação na série ISO/IEC 27000. Com relação ao padrão...

A ISO e a IEC são responsáveis pela publicação de vários padrões de gestão de segurança da informação na série ISO/IEC 27000. Com relação ao padrão ISO 27005, analise as afirmações abaixo: I. Essa norma descreve os requisitos para organizar, executar, sustentar e aperfeiçoar um sistema de gestão da segurança da informação (SGSI). II. Essa norma permite que uma organização seja certificada. Essa certificação coloca a organização em uma posição de destaque, pois comprova o seu comprometimento com a segurança da informação para clientes, investidores, parceiros, entre outros. III. É uma norma internacional que provê diretrizes para a implantação do processo de gestão de riscos de segurança da informação de uma organização. IV. Essa norma não tem um método específico para gestão de riscos de segurança da informação. Cada organização tem a liberdade de implantar a gestão de riscos de segurança da informação conforme seu escopo, seu contexto e suas atividades. Normalmente, essa norma é utilizada pelos gestores de segurança da informação e demais participantes desse processo. É correto o que se afirma em: a) I e II, apenas. b) I, apenas. c) II, apenas. d) I e IV, apenas. e) III e IV, apenas. I. Essa norma descreve os requisitos para organizar, executar, sustentar e aperfeiçoar um sistema de gestão da segurança da informação (SGSI). II. Essa norma permite que uma organização seja certificada. Essa certificação coloca a organização em uma posição de destaque, pois comprova o seu comprometimento com a segurança da informação para clientes, investidores, parceiros, entre outros. III. É uma norma internacional que provê diretrizes para a implantação do processo de gestão de riscos de segurança da informação de uma organização. IV. Essa norma não tem um método específico para gestão de riscos de segurança da informação. Cada organização tem a liberdade de implantar a gestão de riscos de segurança da informação conforme seu escopo, seu contexto e suas atividades. Normalmente, essa norma é utilizada pelos gestores de segurança da informação e demais participantes desse processo. a) I e II, apenas. b) I, apenas. c) II, apenas. d) I e IV, apenas. e) III e IV, apenas.

Os incidentes de segurança podem ocorrer a qualquer momento e de diversas formas diferentes. É praticamente impossível criar procedimentos detalhad...

Os incidentes de segurança podem ocorrer a qualquer momento e de diversas formas diferentes. É praticamente impossível criar procedimentos detalhados de todos os incidentes, mas é possível realizar esforços para tratar os incidentes mais comuns. Dentro deste contexto, de incidentes mais comuns, avalie as afirmações abaixo. I. O Phishing é uma técnica utilizada por atacantes para obter informações pessoais ou financeiras da vítima. O golpe consiste no envio de um e-mail para a vítima, contendo um link que efetua o redirecionamento para o site falso ou baixa um arquivo malicioso no computador da vítima. II. O Phishing é um ataque que utiliza mecanismos de bruta força para descobrir as credenciais de determinado sistema para comprometer, degradar ou interromper o seu funcionamento. III. As principais características do DOS/DDOS é descobrir informações detalhadas de sistemas ou recursos computacionais, por meio de uma varredura de rede para identificar computadores, versões de sistemas operacionais e serviços disponíveis na rede. IV. A principal característica de um DOS/DDOS é tornar um sistema inacessível por meio de ferramentas que enviam centenas de requisições de serviço para um servidor, até que o mesmo fique muito lento e se torne indisponível. É correto o que se afirma em: a) II, apenas. b) II e III, apenas. c) IV, apenas. d) I, apenas. e) I e IV, apenas. I. O Phishing é uma técnica utilizada por atacantes para obter informações pessoais ou financeiras da vítima. O golpe consiste no envio de um e-mail para a vítima, contendo um link que efetua o redirecionamento para o site falso ou baixa um arquivo malicioso no computador da vítima. II. O Phishing é um ataque que utiliza mecanismos de bruta força para descobrir as credenciais de determinado sistema para comprometer, degradar ou interromper o seu funcionamento. III. As principais características do DOS/DDOS é descobrir informações detalhadas de sistemas ou recursos computacionais, por meio de uma varredura de rede para identificar computadores, versões de sistemas operacionais e serviços disponíveis na rede. IV. A principal característica de um DOS/DDOS é tornar um sistema inacessível por meio de ferramentas que enviam centenas de requisições de serviço para um servidor, até que o mesmo fique muito lento e se torne indisponível. a) II, apenas. b) II e III, apenas. c) IV, apenas. d) I, apenas. e) I e IV, apenas.

O plano de recuperação do desastre ou Disaster Recovery Plan (DRP) é um processo documentado que faz parte do plano de continuidade do negócio. Par...

O plano de recuperação do desastre ou Disaster Recovery Plan (DRP) é um processo documentado que faz parte do plano de continuidade do negócio. Para conhecê-lo, precisamos entender alguns conceitos. Considerando os conceitos de vulnerabilidade e ameaça, avalie as afirmações abaixo: I. Ameaça é a probabilidade de ocorrência de desastres. Ela pode ser gerenciada e evitar que incidentes provoquem impactos nos negócios da empresa. II. Vulnerabilidade é uma fragilidade contida em um ativo que pode ser explorada ou manipulada por uma ameaça. III. Ameaça é um fator ou condição capaz de provocar um incidente a partir de uma vulnerabilidade, comprometendo a confidencialidade, a integridade e a disponibilidade de informações e ativos de uma empresa. IV. Vulnerabilidade é um conjunto de procedimentos operacionais baseados no tratamento de risco. É correto o que se afirma em: a) II e IV, apenas. b) II e III, apenas. c) I, apenas. d) IV, apenas. e) II, apenas. I. Ameaça é a probabilidade de ocorrência de desastres. Ela pode ser gerenciada e evitar que incidentes provoquem impactos nos negócios da empresa. II. Vulnerabilidade é uma fragilidade contida em um ativo que pode ser explorada ou manipulada por uma ameaça. III. Ameaça é um fator ou condição capaz de provocar um incidente a partir de uma vulnerabilidade, comprometendo a confidencialidade, a integridade e a disponibilidade de informações e ativos de uma empresa. IV. Vulnerabilidade é um conjunto de procedimentos operacionais baseados no tratamento de risco. a) II e IV, apenas. b) II e III, apenas. c) I, apenas. d) IV, apenas. e) II, apenas.

Pergunta 2) O aluno pode responder qualquer benefício relacionado a empresa desfrutar de um melhor planejamento das ações de resposta e tratamento ...

Pergunta 2) O aluno pode responder qualquer benefício relacionado a empresa desfrutar de um melhor planejamento das ações de resposta e tratamento de incidentes, preparo da equipe, ponto centralizado de notificação ou a ter um time dedicado a resposta a incidentes. Além disso, pode citar qualquer um dos pontos apresentados em aula, como por exemplo: • Implantação de mecanismos de resposta a incidentes de segurança. • Maior preparação para ameaças em evolução. • Desenvolvimento de cultura de segurança. • Elaboração de ferramentas de preservação da instituição. • Desenvolvimento de senso crítico com relação à TI. Alternativa correta Resposta do aluno

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Prova de Tratamento e Resposta a Incidentes

Conteudo restrito apenas para assinantes