AULA_INTRODUÇÃO_SAS_24_02

_{Segurança de Auditoria de Sistemas}

Ademar Alves Trindade

Multiple Choice

Dados são fatos brutos, entretanto, quando são organizados de maneira significativa, tornam-se ?

• Conhecimento
• Estrutura de Dados
• Informação
• Banco de Dados

Multiple Choice

Sobre a informação é correto afirmar:

• Conjunto de dados cuja forma e conteúdo ainda não estão apresentados de maneira útil

• Processamento ou organização dos dados de tal forma que represente uma modificação no conhecimento das pessoas que a receberão.

• Forma de apresentação de dados

• Menor abstração do conhecimento adiquirido

Multiple Choice

Informação é um dado que foi fornecido ...

• um código

• um espaço de armazenamento

• um significado

• algumas regras

Multiple Choice

Qual o ativo mais importante de uma empresa?

• Funcionários

• Prédio da empresa

• Informação

Multiple Select

São ativos?

• Computador

• Dispositivos de armazenamento

• Processos

• Pessoas

Multiple Choice

O principal objetivo de um ciberataque é afetar um ou mais ativos de TI

• Verdadeiro

• Falso

Multiple Choice

Na atualidade, os ativos físicos de uma organização são mais importantes para ela do que os ativos de informação.

• Certo

• Errado

Multiple Choice

Qual o pilar da segurança da informação?

• Confidencialidade, Integridade e Disponibilidade
• Compartilhamento, Integridade e Acessibilidade
• Armazenamento, Disponibilidade e Compartilhamento.

Multiple Choice

Maria recebeu uma mensagem de Pedro e gostaria de ter a garantia que a mesma não teve o seu conteúdo modificado por outra pessoa. De acordo com os princípios da segurança da informação, assinale a alternativa que indica o princípio com a finalidade precípua de garantir esse objetivo.

• Confiabilidade

• Integridade

Multiple Choice

Propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação.

• Confidencialidade

• Integridade

Multiple Choice

Propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.

• Confidencialidade

• Integridade

• Autenticidade

Multiple Choice

O princípio da _________________ é garantido quando a informação acessada está completa, sem alterações e, portanto, confiável.

• Disponibilidade

• Autenticidade

• Confidencialidade

• Integridade

Multiple Select

São princípios básicos de Segurança da Informação a confidencialidade, integridade e disponibilidade.

• Verdadeiro

• Falso

Poll

Às vezes não há acesso, como redes ou internet com problemas e isso pode gerar enormes prejuízos às empresas, como site do fora do ar na black friday.

• Confidencialidade

• Integridade

• Disponibilidade

Poll

É sempre interna (do próprio sistema, empresa, site, aplicativo, etc.).

É realmente como deixar uma porta destrancada – deixar a chave da porta com pessoas não confiáveis.

• Confidencialidade

• Vulnerabilibidade

• Controle

Multiple Choice

Se o site de um empresa de e-commerce sai do ar, quebrou-se qual pilar da segurança?

• Integridade
• Confidencialidade
• Disponibilidade

Multiple Choice

Pode ser definida como o ponto em que o ativo poderá sofrer um ataque ou ser explorado por parte de uma ameaça. Todo ativo possui seu ponto fraco que, se não for protegido, ficará exposto à ação de algo que possa comprometer a sua integridade e segurança:

• Vulnerabilidade

• Ameaça

• Patrimônio

• Risco

Multiple Choice

São tipificadas como físicas envolvem um tipo de ação causada por um agente externo, por exemplo: desvio de mensagens; roubo físico de equipamentos; acidentes aéreo, terrestre, industrial ou marítimo; explosões e acidentes.

• Risco

• Vulnerabilidade

• Ameaça

• Impacto

Multiple Choice

......... se aproveita de uma vulnerabilidade, que se aproveita da “porta aberta”.

• Ameaça

• Impacto

• Controle

Multiple Choice

É a probabilidade de uma ameaça “explorar” determinada vulnerabilidade.

Por exemplo, qual é a chance de um determinado tipo de malware afetar o sistema X?

• Ameaça

• Probabilidades

• Risco

Multiple Choice

São eventos indesejados ou inesperados, que têm uma chance (risco) significativa de comprometer o sistema, site, empresa, etc.

É quando uma ameaça se manifesta. Por exemplo, quando um cracker explora formas de adentrar um sistema.

• Probabilidades

• Incidente

• Ameaça

Multiple Choice

........ podem ser diretos (como a indisponibilidade de um e-commerce ou um acesso a informações confidenciais de uma empresa) e Indiretos (como a queda das ações da empresa na bolsa de valores ou perda de clientes).

São as possíveis consequências de um incidente

• Vulnerabilidade

• Ameaça

• Risco

• Incidente

• Danos

Multiple Choice

Sistema Operacional Desatualizado

• Ativo

• Ameaça

• Vulnerabilidade

• Impacto

Multiple Choice

Funcionário

• Vulnerabilidade

• Ativo

Poll

Um firewall ou um update do software não faria muita diferença.

Poll

Uma porta corta fogo não impediria um malware de acometer o sistema da empresa.

Poll

Uma porta corta fogo não impediria um malware de acometer o sistema da empresa.

Multiple Choice

É qualquer circunstância ou evento que tenha o potencial de causar danos a um sistema ou rede.

• Ameaça

• Vulnerabilidade

Multiple Choice

É qualquer fraqueza em qualquer sistema, seja em hardware ou software, capaz de impactar a segurança de informações e redes de serviços.

• Ameaça

• Vulnerabilidade