Exatas

Brasil

Segurança da Informação

pt-br

Segurança da Tecnologia da Informação

Exam

Text

Segurança da Informação: Conceitos e Práticas

RESTRICTED

Ciência da Computação

Tecnologia da Informação

Graduate

Centro Universitário Leonardo da Vinci

Fã de ficção cientifica, e recursos tecnológicos que possibilitam a evolução de nossa sociedade na sua totalidade, que possamos, evoluir em todos os aspectos para o benefício de todos independente de nossas diferenças que todos sejamos agraciados pelos 
 benefícios, tecnológicos que se faz presente deste os primórdios da humanidade.....

Excalibur

Outros

Gestão de Segurança Privada

A disciplina de Gestão de Segurança Privada aborda os principais conceitos e técnicas utilizadas na gestão de empresas de segurança privada. Durante as aulas, os alunos aprendem sobre a legislação aplicável, gestão de recursos humanos, gerenciamento de riscos, planejamento estratégico, gestão financeira, entre outros temas relevantes para o setor. A disciplina é importante para profissionais que atuam ou desejam atuar na área de segurança privada, bem como para aqueles que buscam conhecimentos em gestão empresarial.

Other

As mudanças tecnológicas fazem parte do dia a dia das organizações e aliado a essas mudanças estão os riscos e as vulnerabilidades no cotidiano das...

As mudanças tecnológicas fazem parte do dia a dia das organizações e aliado a essas mudanças estão os riscos e as vulnerabilidades no cotidiano das organizações. Coelho, Araújo e Bezerra (2014, p. 7) nos apresentam que na visão geral da Segurança da Informação, a Análise de Riscos no âmbito das Mudanças Tecnológicas envolve a legislação, a ISO 21001/2013, Políticas de Segurança às Normas e Procedimentos. Com relação às três fontes principais a serem consideradas no momento de estabelecer os requisitos de segurança da informação de uma organização, assinale a alternativa CORRETA:
A Conjunto de princípios, Políticas de Segurança da Informação e Estudo de Viabilidade de riscos.
B Estudo de Viabilidade de riscos, a Legislação vigente e Diretrizes da Segurança da Informação.
C Análise e avaliação de riscos, a Legislação vigente e Conjunto de princípios.
D Análise de avaliação de riscos, Políticas de Segurança da Informação e Conjunto de princípios.

General Studies

SegurancaPrivadaBR: Debates e reflexões sobre a segurança privada e sua importância na proteção de pessoas e bens. Vamos juntos entender melhor como funciona esse setor!

SegurancaPrivadaBR

A ABNT NBR ISO/IEC 27001 tem na sua estrutura de 0 a 10 seções, anexos e bibliografias que buscam de maneira objetiva e de forma genérica apresenta...

A ABNT NBR ISO/IEC 27001 tem na sua estrutura de 0 a 10 seções, anexos e bibliografias que buscam de maneira objetiva e de forma genérica apresentar os requisitos aplicáveis a todas as organizações independente do seu tipo, tamanho ou natureza.
Com relação a estas 10 seções da estrutura da ABNT NBR ISO/IEC 27001, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) As seções são (0) introdução, (1) escopo, (2) referências normativas, (3) Termos e definições, (4) Contexto da organização, (5) Liderança, (6) Planejamento, (7) Suporte, (8) Operação, (9) Avaliação de desempenho e (10) Melhorias.
(    ) As seções (2) referências normativas e (4) Contexto da organização especifica os requisitos genéricos e específicos do SGSI adaptado à cultura da organização.
(    ) Na seção (0) introdução descreve um processo para gerenciar sistematicamente os riscos à informação e como a seção (5) está relacionada à alta gerência demonstrar liderança e compromisso com o SGSI, determinando políticas e atribuindo funções, responsabilidades e autoridades responsáveis pela segurança da informação.
(    ) A seção (6) descreve o processo de identificação, análise e planejamento de como os riscos às informações devem ser tratados e esclarece os objetivos de segurança das informações e a seção (10) aborda as conclusões de auditorias e revisões, não conformidades e ações corretivas buscando de forma contínua a melhoria.
A V - F - F - V.
B V - V - V - F.
C F - F - V - V.
D V - F - V - V.

SegInfo360: Compartilhando informações e dicas sobre segurança da informação. Vamos juntos entender melhor como proteger nossos dados na era digital!

SegInfo360

A estrutura do programa de conscientização e treinamento de segurança é composta por três modelos diferentes que são adotados e estabelecidos para ...

A estrutura do programa de conscientização e treinamento de segurança é composta por três modelos diferentes que são adotados e estabelecidos para supervisionar as atividades definindo como deve ser projetado, desenvolvido e implementado.
A respeito do que se trata cada um dos três modelos comumente aceitos na estrutura do programa de conscientização e treinamento, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) (1) Modelo 1: Política, estratégia e implementação centralizada. (2) Modelo 2: Política e estratégia centralizada, implementação distribuída. (3) Modelo 3: Política centralizada, estratégia distribuída e implementação.
(    ) (1) Modelo 1: Norma, Plano de Segurança e implementação da Segurança. (2) Modelo 2: Norma, Plano de Segurança, implementação centralizada. (3) Modelo 3: Política centralizada, Plano de Segurança distribuída.
(    ) (1) Modelo 1: Processo e Normas de implementação distribuída. (2) Modelo 2: Diretrizes e políticas centralizada, implementação e distribuída. (3) Modelo 3: Política centralizada, plano de segurança distribuída e implementação.
A V - F - F.
B F - F - V.
C F - V - V.
D F - V - F.

Segundo Athena Security (2020), há alguns anos, os vírus eram uma das principais preocupações da TI nas empresas. Na atualidade, com a adesão de no...

Segundo Athena Security (2020), há alguns anos, os vírus eram uma das principais preocupações da TI nas empresas. Na atualidade, com a adesão de novas tecnologias no ambiente corporativo, como as ferramentas IoT, também surgiram novas ameaças para os negócios.
Diante desse cenário, é preciso criar um plano de conscientização em segurança da informação, que orienta os usuários sobre as melhores práticas para evitar invasões e ataques cibernéticos. Com base nas quatro etapas de críticas no ciclo de vida do plano em conscientização e treinamento em segurança da informação, classifique V para as sentenças verdadeiras e F para as falsas:
(    ) O objetivo da etapa de Projeto de conscientização e treinamento é realizar uma avaliação das necessidades da organização e uma estratégia de treinamento é desenvolvida e aprovada.
(    ) O objetivo da etapa de Conscientização e desenvolvimento de materiais de treinamento é focar nas fontes de treinamento disponíveis, escopo, conteúdo e desenvolvimento de material de treinamento.
(    ) O objetivo da etapa de Implementação do programa foca na comunicação eficaz quanto à implementação do plano de conscientização e treinamento, bem como nas opções para a entrega de material.
(    ) O objetivo da etapa de Pós-implementação fornece orientação para manter o plano atualizado e métodos de feedback eficazes.
A V - V - V - V.
B V - F - V - V.
C V - V - V - F.
D F - V - F - V.

O Information Systems Audit and Control Association (ISACA), uma Associação de Auditoria e Controle de Sistemas de Informação internacional viabili...

O Information Systems Audit and Control Association (ISACA), uma Associação de Auditoria e Controle de Sistemas de Informação internacional viabilizava as boas práticas de conscientização pelos habilitadores no Cobit 5, fornecendo orientação sobre as exigências relativas ao comportamento humano, tendo como princípio básico guias que detalham os habilitadores de governança e gestão.
Com relação às boas práticas de conscientização pelos habilitadores no Cobit 5, classifique V para as sentenças verdadeiras e F para as falsas:
( ) Os habilitadores do Cobit 5 incluem pessoas, habilidades e competências, bem como cultura, ética e comportamento.
( ) Os habilitadores do Cobit 5 incluem gerenciamento de recursos humanos e da capacidade de inovação organizacional.
( ) Os habilitadores do Cobit 5 incluem governança e gestão do conhecimento.
A F - F - V.
B V - F - F.
C V - F - V.
D V - V - F.

O Ciclo PDCA significa Plan, Do, Check, Action (Planejar, Fazer, Verificar e Agir), e é um método que tem a função de garantir que a empresa organi...

O Ciclo PDCA significa Plan, Do, Check, Action (Planejar, Fazer, Verificar e Agir), e é um método que tem a função de garantir que a empresa organize seus processos. A norma ISO 27001 faz referência ao modelo PDCA aplicado para estruturar todos os processos do Sistema de Gerenciamento de Segurança da Informação (SGSI), que é composto por um conjunto de ações de forma sequencial para atender à área de Segurança da Informação.
Com relação a estas etapas do modelo PDCA (Plan, Do, Check, Action) para o SGSI, analise as sentenças a seguir:
I- Durante o Plan faz-se o estabelecimento do SGSI e o Act realiza a manutenção e a melhoria do SGSI.
II- Na fase do Check são realizadas auditorias e avaliações do SGSI e no Do analisa-se os resultados e implementa melhorias no SGSI.
III- A etapa Plan faz a identificação do SGSI e na etapa do Act realizam-se as mudanças do SGSI.
IV- Na etapa Check realiza-se o monitoramento e a análise crítica do SGSI e a etapa do Do serve para fazer a implementação e a operação do SGSI.
A As sentenças III e IV estão corretas.
B As sentenças II e IV estão corretas.
C As sentenças I e IV estão corretas.
D As sentenças I e III estão corretas.

Wilson e Hash (2003) identificaram que as quatro etapas críticas no ciclo de vida do plano em conscientização e treinamento em segurança da informa...

Wilson e Hash (2003) identificaram que as quatro etapas críticas no ciclo de vida do plano em conscientização e treinamento em segurança da informação são: (1) Projeto de conscientização e treinamento, (2) Conscientização e desenvolvimento de materiais de treinamento e (3) Implementação do programa e (4) Pós-implementação.
Com relação à descrição da etapa de Projeto de conscientização e treinamento, assinale a alternativa CORRETA:
A Realiza avaliação das necessidades da organização, bem como desenvolve e aprova uma estratégia de treinamento.
B Desenvolve material de treinamento e desenvolve e aprova sua estratégia de realização.
C Documenta as diretrizes de treinamentos para o programa de conscientização e treinamento de Segurança de Informação.
D Define as políticas de segurança da informação voltadas para o programa de conscientização e treinamento.

Destacamos que as principais entidades e órgãos do mundo e no Brasil voltados para as normas de Segurança da Informação são a International Organiz...

Destacamos que as principais entidades e órgãos do mundo e no Brasil voltados para as normas de Segurança da Informação são a International Organization for Standardization (ISO), a International Electrotechnical Commission (IEC), Associação Brasileira de Normas Técnicas (ABNT) e as Normas Brasileiras (BNR).
Com relação às normas de Segurança de Informação, assinale a alternativa CORRETA:
A A ABNT NBR ISO/IEC 27000 fornece orientações quanto à construção e manutenção de um plano de conscientização e treinamento.
B A ABNT NBR ISO/IEC 27000 fornece a visão geral dos Sistemas de Gerenciamento de Segurança da Informação (SGSI).
C A ABNT NBR ISO/IEC 27000 é um framework conceitual referente ao treinamento em segurança.
D A ABNT NBR ISO/IEC 27000 é um framework conceitual referente ao treinamento de conscientização.

A sigla COBIT significa, em inglês, objetivos de controle para a informação e tecnologia (Control Objectives for Information and related Technology...

A sigla COBIT significa, em inglês, objetivos de controle para a informação e tecnologia (Control Objectives for Information and related Technology) e tem como objetivo promover um modelo para Governança de TI confiável, adotado por empresas, sendo atualizado diariamente por gerentes de negócio, profissionais de TI e auditores.
Com relação às etapas da estrutura do Cobit®2019, analise as sentenças a seguir:
I- É composta pela Introdução e Metodologia e pelos Objetivos de Governança e Gerenciamento.
II- É composta pela etapa de Desenhar seu Sistema de Governança de Informação & Tecnologia e de Implementar e Otimizar seu Sistema de Governança de Informação & Tecnologia.
III- É composta pelo Documentação dos processos de Conscientização da Segurança da Informação e pelos Objetivos de Informação & Tecnologia.
A As sentenças I e II estão corretas.
B Somente a sentença I está correta.
C As sentenças II e III estão corretas.
D As sentenças I e III estão corretas.

Proteger informações dos clientes e dados sigilosos da organização é o desafio para a área de tecnologia das organizações. Portanto, é importante c...

Proteger informações dos clientes e dados sigilosos da organização é o desafio para a área de tecnologia das organizações. Portanto, é importante contar com um plano de conscientização em segurança da informação para garantir a segurança de estratégias e projetos internos das organizações. A postura de segurança de TI e a vigilância dentro de uma organização melhora consideravelmente quando existe algum tipo de conscientização e treinamento em segurança de TI.
No que se refere ao que deve ser descrito na ETAPA 1: PROJETO DE CONSCIENTIZAÇÃO E TREINAMENTO, classifique V para as sentenças verdadeiras e F para as falsas:
( ) Realizar a descrição de como estruturar a atividade de conscientização e treinamento, como e por que realizar uma avaliação de necessidades.
( ) Realizar a descrição de como desenvolver um plano de conscientização e treinamento, como estabelecer prioridades e como definir o nível de complexidade do objeto adequadamente.
( ) Realizar a descrição de como financiar o programa de conscientização.
( ) Realizar a descrição de como deverão ser auditadas as áreas da organização e como tratar as não conformidades nos planos de conscientização e treinamento, bem como realizar a verificação de qual área deve ser realizada a conscientização.
A V - V - F - V.
B V - F - V - F.
C F - V - V - F.
D V - V - V - F.

MaterialAggregator/Subjects/Materials/Recent

MaterialAggregator/Subjects/Questions/New

Segurança da Informação: Conceitos e Práticas

Conteudo restrito apenas para assinantes