Grátis: A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula cri... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações, assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A Confidencial, privada, sigilosa, pública.
B Secreto, privada, confidencial e público.
C Ultrassecreto, secreto, reservado e público.
D Ultrassecreto, privada, secreto e público.
E Confidencial, privada, reservado e público.

ano passado

ano passado

questões segurança de sistemas de informação

questões segurança de sistemas de informação

Respostas

Ed

ano passado

Para responder à sua pergunta sobre os graus de sigilo utilizados em órgãos e entidades públicas, precisamos considerar a legislação mencionada, especificamente o Decreto n. 7.724/2012. Analisando as opções: A) Confidencial, privada, sigilosa, pública. - Não está de acordo com a classificação oficial. B) Secreto, privada, confidencial e público. - Mistura termos que não são utilizados na classificação oficial. C) Ultrassecreto, secreto, reservado e público. - Esta opção está correta, pois reflete os graus de sigilo estabelecidos pela legislação. D) Ultrassecreto, privada, secreto e público. - "Privada" não é um grau de sigilo reconhecido. E) Confidencial, privada, reservado e público. - Novamente, "privada" não é um grau de sigilo reconhecido. Portanto, a alternativa correta é: C) Ultrassecreto, secreto, reservado e público.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

questões segurança de sistemas de informação

questões segurança de sistemas de informação

Mais perguntas desse material

Assinale a opção que mostra os benefícios da implementação de frameworks de gestão de apoio à segurança:

A Linguagem específica na troca de dados e informações entre equipes técnicas.
B Redução de riscos de segurança e falta de conformidade com legislações e processos de auditoria.
C Com os frameworks estabelecer comparações com outras organizações acaba sendo um processo mais difícil, porque os frameworks são muito diferentes uns dos outros.
D Os frameworks aumentam os custos, porém conseguem controlar melhor as vulnerabilidades de TI, criar mecanismos de redundância e contingência.
E Recrutar novos funcionários que tenham conhecimento sobre determinado framework pode ser um pré-requisito, pois ajuda a diminuir custos com treinamento.

Assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A Confidencial, privada, sigilosa, pública.
B Secreto, privada, confidencial e público.
C Ultrassecreto, secreto, reservado e público.
D Ultrassecreto, privada, secreto e público.
E Confidencial, privada, reservado e público.

Marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:

A A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

Segundo a Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), são considerados Agentes de Tratamento:

A Controlador e Operador
B Encarregado e Operador
C Executor e Encarregado
D Encarregado e Controlador
E Executor e Controlador

Marque a alternativa que apresenta alguns dos principais elementos que fazem parte de uma infraestrutura de tecnologia:

A Computadores, servidores de rede, links de internet, aplicativos de terceiros
B Unidades de armazenamento, switches, roteadores, firewall e servidores de rede
C Impressoras, sistemas gerenciadores de banco de dados, armário de telecomunicações da operadora
D Equipamentos multimidia, sistemas operacionais, notebooks e sistemas de ar-condicionado
E Impressoras, copiadoras, scanners, câmeras de segurança, sistemas de refrigeração hidráulicos de Datacenter

Assinale a opção que apresenta apenas ameaças não humanas:

A Instrusos danificam sistemas de informações de forma intencional
B Deleção de dados feito de maneira acidental por funcionário
C Inserções de dispositivos móveis infectados na rede por colaborador desatento a segurança
D Instalação de programas indevidos por usuário sem a intenção de ameaçar a estrutura de TI
E Tempestades, inundações e blecautes

Marque a alternativa que apresenta corretamente o conceito de um dos pilares da segurança da informação:

A Integridade: é a propriedade que atua com limites de acesso à informação somente às entidades legítimas, dessa forma, somente as pessoas autorizadas pelo proprietário da informação.
B Confidencialidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
C Disponibilidade: essa propriedade deve garantir que as informações sejam verdadeiras, de fonte confiável, porém é necessário manter registros de autoria da informação, visando sempre validar a sua veracidade.
D Irretratabilidade (não repúdio) – propriedade que impede que algum usuário negue a autoria de determinada informação, dessa forma garantindo sua autenticidade.

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações, assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A) Confidencial, privada, sigilosa, pública.
B) Secreto, privada, confidencial e público.
C) Ultrassecreto, secreto, reservado e público.
D) Ultrassecreto, privada, secreto e público.
E) Confidencial, privada, reservado e público.

Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar o risco, fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses riscos, tentar mitigá-los, a fim de minimizar os efeitos, elaborar um tratamento dos riscos. A ISO 31000 trata desses processos relacionados a riscos, dessa forma, marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:

A) A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B) A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C) A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D) A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E) Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.

No dia 14 de agosto de 2018, foi promulgada a Lei n. 13.709, intitulada Lei Geral de Proteção de Dados Pessoais (LGPD), que altera a Lei n. 12.965, de 23 de abril de 2014, o Marco Civil da Internet. Devido à crise global provocada pela pandemia do Covid-19, a lei começou a entrar em vigor apenas em agosto de 2021. Segundo a Lei Geral de Proteção de Dados – LGPD (Lei Federal nº 13.709/2018), são considerados Agentes de Tratamento:

A) Controlador e Operador
B) Encarregado e Operador
C) Executor e Encarregado
D) Encarregado e Controlador
E) Executor e Controlador