Humanas / Sociais

Brasil

Gestão de Recursos Humanos

pt-br

Segurança da Tecnologia da Informação

Exam

Text

SEG. FISICA E LÓGICA CADERNO

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Graduate

Universidade Paulista

RENATO ALVES

Outros

Other

Na análise de risco quando o custo de proteger um ativo em relação a um determinado ativo é maior que o próprio ativo qual estratégia seria a mais ...

Na análise de risco quando o custo de proteger um ativo em relação a um determinado ativo é maior que o próprio ativo qual estratégia seria a mais recomendada?
Qual estratégia seria a mais recomendada?
A) A estratégia de simples aceitação do risco.
B) Procurar alternativas a fim de balancear custo e benefício para proteção de um determinado ativo de informação.
C) Adotar medidas paliativas de mitigação do risco.
D) Transferir o risco a um terceiro.
E) Refazer a análise, alguma coisa está errada.

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

O atacante, após invadir uma rede, começa a derrubar os serviços de VPN dos parceiros de negócio que possuem acesso remoto, dessa maneira ele concr...

O atacante, após invadir uma rede, começa a derrubar os serviços de VPN dos parceiros de negócio que possuem acesso remoto, dessa maneira ele concretiza um ataque de:
Dessa maneira ele concretiza um ataque de:
A) Modificação.
B) Fabricação.
C) Interrupção.
D) Interceptação.
E) Massificação.

A estratégia de segurança da informação via obscuridade tem como características:
Assinale a alternativa CORRETA:
I - Parte do princípio de criar u...

A estratégia de segurança da informação via obscuridade tem como características:
Assinale a alternativa CORRETA:
I - Parte do princípio de criar um ou poucos pontos de entrada e saída afim de controlar melhor os fluxos e os controles de segurança das informações que trafegam na rede.
II - Parte do princípio de que um ativo de informação só pode ser atacado se alguém souber da sua existência.
III - Por si própria garante totalmente a segurança das informações.
IV - Por si própria não garante a segurança da informação, ela compõe um conjunto de medidas de proteção.
A) Apenas as afirmativas I e II estão corretas.
B) Apenas as afirmativas II e III estão corretas.
C) Apenas as afirmativas II e IV estão corretas.
D) Apenas as afirmativas II, III e IV estão corretas.
E) As afirmativas I, II, III e IV estão corretas.

Sobre o ciclo de auditoria, observe:
Assinale a alternativa CORRETA:
I - Ele inicia como o processo de auditoria de posição em que são diagnosticad...

Sobre o ciclo de auditoria, observe:
Assinale a alternativa CORRETA:
I - Ele inicia como o processo de auditoria de posição em que são diagnosticados 'como a organização está atuando em relação aos controles definidos'. Após a avaliação dos pontos de controle são selecionadas, testadas e verificadas suas fraquezas. Caso os pontos de controle a possuam, eles se tornam pontos de auditoria que devem ser avaliados.
II - O inventário de pontos de controle identifica os diversos pontos que poderão vir a ser avaliados pelo auditor, e que podem agrupar-se através de processos informatizados, processos manuais e resultados de processamento.
III - O ciclo de auditoria para eventos específicos abrange a análise da causa, da consequência e da ação corretiva cabível de eventos específicos e localizados, detectado por outros órgãos e levado para seu conhecimento. Ele possui característica corretiva.
A) Apenas as afirmativas I, II e III estão corretas.
B) Apenas as afirmativas II e III estão corretas.
C) Apenas a afirmativa I está correta.
D) Apenas a afirmativa II está correta.
E) Apenas a afirmativa III está correta.

Sobre os Perímetros de Segurança:
Assinale a alternativa CORRETA:
I - Trata-se da combinação de mecanismos físicos e lógicos de proteção destinados...

Sobre os Perímetros de Segurança:
Assinale a alternativa CORRETA:
I - Trata-se da combinação de mecanismos físicos e lógicos de proteção destinados à segurança da informação.
II - Limita-se apenas aos aspectos físicos da proteção das informações.
III - Destina-se apenas aos aspectos lógicos da proteção das informações.
IV - Trata-se da combinação dos aspectos de proteção física aliados aos aspectos normativos.
V - Os perímetros de segurança não incluem aspectos físicos de proteção.
A) Apenas as afirmativas I, II, III e V estão corretas.
B) Apenas as afirmativas II, III, IV e V estão corretas.
C) Apenas as afirmativas I e V estão corretas.
D) As afirmativas I, II, III e IV estão corretas.
E) Apenas a afirmativa I está correta.

A CORRETA definição da estratégia de segurança para comunicação de ponto de estrangulamento é:
Qual é a definição correta?
A) Quanto mais entradas ...

A CORRETA definição da estratégia de segurança para comunicação de ponto de estrangulamento é:
Qual é a definição correta?
A) Quanto mais entradas mais fácil fica monitorar e vigiar a rede.
B) Limita-se apenas aos aspectos físicos da proteção das informações.
C) Por si própria garante totalmente a segurança das informações.
D) Trata-se da combinação dos aspectos de proteção física aliados aos aspectos normativos.
E) Nenhuma das afirmativas anteriores.

Qual das fases do processo de teste de invasão é responsável por definir o escopo para realização do teste de invasão?
Qual das fases é responsável...

Qual das fases do processo de teste de invasão é responsável por definir o escopo para realização do teste de invasão?
Qual das fases é responsável por definir o escopo?
A) Modelagem das Ameaças.
B) Análise de Vulnerabilidades.
C) Exploração de Falhas.
D) Preparação.
E) Pós-Exploração.

Aumento de performance da rede, facilidade de gerenciamento e topologia de rede independente são características de tecnologia de redes que apesar ...

Aumento de performance da rede, facilidade de gerenciamento e topologia de rede independente são características de tecnologia de redes que apesar não ter esse fim acaba auxiliando a segurança.
Assinale a alternativa CORRETA:
A) VPNs.
B) VLANs.
C) Roteadores.
D) Firewalls.
E) DMZs.

MaterialAggregator/Subjects/Questions/New

SEG. FISICA E LÓGICA CADERNO

Conteudo restrito apenas para assinantes