Humanas / Sociais

Brasil

Licenciatura em História

pt-br

Segurança da Tecnologia da Informação

Exam

Text

SISTEMAS DE INFORMAÇÃO UNIASSELVI AVALIAÇÃO FINAL

RESTRICTED

Exatas

Ciência da Computação

Tecnologia da Informação

Postgraduate

Universidade Feevale

Fernanda Heckler

Outros

Other

A Segunda Guerra Mundial foi testemunha de uma grande era no que concerne à tecnologia de informação, em 1950, em que mudanças foram provocadas em ...

A Segunda Guerra Mundial foi testemunha de uma grande era no que concerne à tecnologia de informação, em 1950, em que mudanças foram provocadas em todos os ambientes de negócios. As instituições e as empresas comerciais começaram a expandir-se rapidamente. Entretanto, os custos e o aumento de vulnerabilidade do sistema de processamento eletrônico de dados emanados do uso difundido de Tecnologia de Informação geraram a necessidade de os auditores internos e independentes possuírem habilidade em processamento eletrônico de dados, bem como a necessidade de aumentar as técnicas e as ferramentas de avaliação de sistemas, assegurando que os dados sejam confiáveis e auditáveis.
Com base nos objetivos da auditoria, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) Verificar se os ativos estão preservados adequadamente.
(    ) Examinar a integridade, a confiabilidade e a eficiência do sistema de informação e dos relatórios financeiros nele produzidos.
(    ) Verificar se os recursos estão sendo empregados em função da análise de custo e benefício.
(    ) Garantir a alteração dos controles do sistema que está sendo implementado e que está sendo inutilizado.
A V - F - F - F.
B F - F - V - F.
C F - V - V - V.
D V - V - V - F.

Graduate

General Studies

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

Entende-se por informação baseada em Tecnologia da Informação, “a informação residente em base de dados, arquivos informatizados, mídias magnéticas...

Entende-se por informação baseada em Tecnologia da Informação, “a informação residente em base de dados, arquivos informatizados, mídias magnéticas ou outras que exijam soluções de informática para acessá-las” (BEAL, 2008, p. 33). Sobre os motivos pelos quais as organizações tomam medidas relacionadas à segurança dos componentes de TI e da informação neles contida, classifique V para as sentenças verdadeiras e F para as falsas:
Agora, assinale a alternativa que apresenta a sequência CORRETA:
(    ) A maioria das organizações depende intensamente dos recursos de tecnologia da informação para manter a continuidade de suas operações.
(    ) A infraestrutura tecnológica é vulnerável a diversos tipos de ameaças, podendo estas ser de origem lógica, física ou ambiental.
(    ) A segurança, como requisito não funcional, não recebe a devida atenção em projetos de desenvolvimento de software, seja ele interno ou externo.
(    ) A obscuridade apresenta características suficientes para garantir a segurança das informações baseadas em Tecnologia da Informação.
(    ) A simples exclusão de informações confidenciais de um microcomputador não cumpre totalmente o objetivo de confidencialidade, uma vez que essas informações podem ser recuperadas através do uso de utilitários de recuperação de dados.
A F - V - F - V - V.
B V - F - V - F - V.
C V - V - V - F - V.
D F - F - V - V - F.

Para a implementação da política de segurança de uma organização, devem ser adotados padrões e normas de segurança que estejam alinhados com os obj...

Para a implementação da política de segurança de uma organização, devem ser adotados padrões e normas de segurança que estejam alinhados com os objetivos de negócio da organização.
Diante disso, assinale a alternativa CORRETA que apresenta o padrão que define alguns termos da Gestão de Riscos:
A ISO/IEC 17799.
B COBIT.
C ISO GUIDE 73.
D ITIL.

Sistemas de Informação

Sistemas de Informação é uma disciplina que estuda a aplicação da tecnologia da informação nas organizações. Durante as aulas, os alunos aprendem sobre o desenvolvimento e gerenciamento de sistemas de informação, banco de dados, redes de computadores, segurança da informação, entre outros temas. A disciplina é importante para profissionais que desejam atuar na área de tecnologia da informação, pois fornece conhecimentos teóricos e práticos para o desenvolvimento de soluções tecnológicas que atendam às necessidades das empresas e organizações em geral.

Os riscos de segurança da informação estão atrelados a vários fatores, como vulnerabilidade dos sistemas de proteção, integridade, disponibilidade ...

Os riscos de segurança da informação estão atrelados a vários fatores, como vulnerabilidade dos sistemas de proteção, integridade, disponibilidade e acessibilidade às informações da organização. Podem ser definidos como ações que podem ocorrer e existe probabilidade de acontecer em algum momento um problema relacionado a riscos de segurança.
Com relação às etapas da gestão de riscos, analise as opções a seguir:
I- Medidas de proteção, impacto e análise de incidentes.
II- Estabelecimento do contexto, identificação e análise de riscos.
III- Avaliação, tratamento e aceitação de riscos.
IV- Analise das projeções, distribuição e análise do uso dos dados.
a) Somente a opção I está correta.
b) As opções II e III estão corretas.
c) Somente a opção III está correta.
d) As opções II e IV estão corretas.

SIG Novidades: Fique por dentro das últimas novidades e tendências em Sistemas de Informação Geográfica (SIG).

Sig Novidades

Segurança da informação significa proteger seus dados e sistemas de informação de acessos e uso não autorizados, divulgação, modificação, leitura, ...

Segurança da informação significa proteger seus dados e sistemas de informação de acessos e uso não autorizados, divulgação, modificação, leitura, gravação, inspeção e destruição. O conceito de segurança da informação está ligado à confidencialidade, à integridade e à disponibilidade da informação. O conceito de segurança de processamento está ligado à disponibilidade e à operação da infraestrutura computacional. Esses conceitos são complementares e asseguram a proteção e a disponibilidade das informações das organizações. O impacto da perda e/ou violação de informações para empresa é enorme e pode, em alguns casos, levá-la à falência.
Com relação à segurança ambiental das informações, analise as seguintes afirmativas:
I- O cuidado com a proteção de documentos em papel, como transmissões de correio e fax, são parte fundamental da segurança lógica de informação.
II- A empresa deve criar procedimentos para a impressão e a transmissão via fax de documentos confidenciais, garantindo assim a segurança de suas informações.
III- Informações ou mídias deixadas sobre mesas e computadores desbloqueados facilitam que a informações sejam acessadas indevidamente.
IV- A empresa deve ter políticas e procedimentos para a troca de informação através da comunicação verbal, seja por fax, vídeo etc.
A As afirmativas II, III e IV estão corretas.
B As afirmativas I e III estão corretas.
C As afirmativas I e IV estão corretas.
D As afirmativas I e II estão corretas.

A análise dos riscos à segurança da informação consiste na avaliação e verificação dos procedimentos de controle e segurança da informação no campo...

A análise dos riscos à segurança da informação consiste na avaliação e verificação dos procedimentos de controle e segurança da informação no campo lógico, físico e ambiental, visando a garantir a integridade, a confidencialidade e a disponibilidade dos dados. Diante disso, assinale a alternativa CORRETA que apresenta um risco de segurança ambiental que deve ser analisado pelo gestor da segurança da informação:
a) Acessos indevidos ao sistema.
b) Desmazelo com as mídias magnéticas com conteúdo importante.
c) Exclusão de arquivos importantes.
d) Climatização dos servidores de dados.

Toda atividade organizacional, independente do ramo de atuação ou o porte da empresa, está eventualmente sujeita a interrupções ou situações advers...

Toda atividade organizacional, independente do ramo de atuação ou o porte da empresa, está eventualmente sujeita a interrupções ou situações adversas que dificultem ou impeçam suas operações. Essas situações que podem causar paralisações, embora raras, podem acontecer a qualquer momento e quando menos se esperam, causadas por diversos tipos de ameaças.
Sobre as situações que fazem parte dos planos de contingência, assinale a alternativa CORRETA:
A BCP - define o que deve ser desenvolvido e documentado e ter as manutenções atualizadas para garantir as operações pós-desastres.
B BIA - é a primeira etapa é fundamental por fornecer informações para o perfeito dimensionamento das demais fases de construção do plano de continuidade.
C PCO - define os procedimentos para contingenciamento dos ativos que suportam cada processo de negócio.
D PRR- plano de retorno e recuperação, garante a sequência de processos para retorno e recuperação dos dados.

Os procedimentos de backup são ações e mecanismos de importância capital no contexto da segurança da informação. O ato de fazer cópias de segurança...

Os procedimentos de backup são ações e mecanismos de importância capital no contexto da segurança da informação. O ato de fazer cópias de segurança do ambiente informacional é uma forma de salvaguardar um dos ativos mais importantes e essenciais das organizações e que visam a dar a sustentação para a pronta recuperação de eventuais incidentes ou desastres com estes ambientes.
Estes procedimentos devem ter base nas seguintes premissas:
I- Os backups devem ser realizados visando a diminuir os riscos da continuidade.
II- Para o pronto restabelecimento, os backups devem ser mantidos em local físico próximo do armazenamento dos dados originais.
III- Realizar testes nas mídias que armazenam os backups para assegurar que os mantidos em ambiente interno e/ou externo estejam seguros e em perfeito estado para serem utilizados.
IV- Sempre que possível, manter atualizada a documentação dos procedimentos de backup e restore.
A As sentenças I e III estão corretas.
B As senteças II e IV estão corretas.
C Somente a sentença I está correta.
D As sentenças I, II e III estão corretas.

Muito antes que se possa auditar um sistema, você precisará criar as políticas e os procedimentos que estabeleçam as regras e os requisitos desse s...

Muito antes que se possa auditar um sistema, você precisará criar as políticas e os procedimentos que estabeleçam as regras e os requisitos desse sistema, ou seja, antes de determinar se algo funcionou, primeiramente será preciso definir como se esperava que funcionasse. Isso é conhecido como avaliação de sistema.
Sobre o exposto, analise as seguintes afirmativas:
I- O objetivo destas normas é fornecer recomendações para gestão da segurança da informação para os responsáveis pela segurança em suas empresas.
II- Elas fornecem uma base comum para o desenvolvimento de normas e de práticas efetivas voltadas à segurança organizacional, além de estabelecer a confiança nos relacionamentos entre as organizações.
III- O Comercial Computer Security Centre (CCSC), criadora da norma Internacional de Segurança da Informação ISO/IEC-17799, surgiu com o objetivo de auxiliar a comercialização de produtos para segurança de Tecnologia da Informação (TI) através da criação de critérios para avaliação da segurança.
A Somente a afirmativa II está correta.
B As afirmativas I e III estão corretas.
C As afirmativas I e II estão corretas.
D As afirmativas II e III estão corretas.

Um plano de contingência é um tipo de plano preventivo, preditivo e reativo. Apresenta uma estrutura estratégica e operativa que ajudará a controla...

Um plano de contingência é um tipo de plano preventivo, preditivo e reativo. Apresenta uma estrutura estratégica e operativa que ajudará a controlar uma situação de emergência e a minimizar as suas consequências negativas.
Com base na avaliação do plano de contingência, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) Os planos devem ser específicos para cobrir apenas os aspectos lógicos, os demais aspectos não são considerados no plano de contingência.
(    ) O plano deve garantir que as cópias de segurança (backup) estejam atualizadas e sejam de fácil recuperação.
(    ) Os planos de contingências são apenas teóricos, não havendo necessidade de testes ou revisões periódicas.
(    ) O acompanhamento dos procedimentos pode ser facilitado através de relatórios de produção.
A V - V - V - F.
B F - V - F - V.
C F - V - F - F.
D V - F - V - F.

(ENADE, 2014) No cenário de uma economia globalizada, cresce o interesse pelo empreendedorismo e pela busca de meios que levem a uma maior produtiv...

(ENADE, 2014) No cenário de uma economia globalizada, cresce o interesse pelo empreendedorismo e pela busca de meios que levem a uma maior produtividade, competitividade e inovação. Os avanços das tecnologias da informação e comunicação (TIC) auxiliam esse crescimento.
Nessa situação, é preciso elaborar:
A Plano de negócio de gerência de riscos.
B Plano de negócio.
C Plano de negócio de gerenciamento de projetos.
D Plano de contingência.

(ENADE, 2014) As transações eletrônicas na Internet precisam de mecanismos de segurança capazes de garantir autenticidade, confidencialidade e inte...

(ENADE, 2014) As transações eletrônicas na Internet precisam de mecanismos de segurança capazes de garantir autenticidade, confidencialidade e integridade das informações.
Com relação a esse contexto, avalie as afirmacoes a seguir:
I. Criptografia assimétrica é um método em que é utilizado um par de chaves: uma pública e uma privada.
II. Certificado digital é um documento assinado digitalmente que permite associar uma pessoa ou entidade a uma chave pública.
III. Assinatura digital é um método de autenticação de informação digital tipicamente tratado como análogo à assinatura física em papel.
IV. VPN (Virtual Private Network) é um dispositivo de uma rede de computadores por meio do qual se aplica uma política de segurança a determinado ponto da rede.
A III e IV.
B I, II e III.
C II, III e IV.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

SISTEMAS DE INFORMAÇÃO UNIASSELVI AVALIAÇÃO FINAL

Conteudo restrito apenas para assinantes