Segurança da Informação 01

Propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.

Esse é o conceito de

• Confidencialidade

• Integridade

• Disponibilidade

• Autenticidade

Propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação.

Esse é o conceito de

• Confidencialidade

• Integridade

• Disponibilidade

• Autenticidade

Propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.

Esse é o conceito de

• Confidencialidade

• Integridade

• Disponibilidade

• Autenticidade

Propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo.
Esse é o conceito de

• Confidencialidade
• Integridade
• Disponibilidade
• Autenticidade

Propriedade que garante a impossibilidade de negar a autoria em relação a uma transação anteriormente feita.
Esse é o conceito de

• Não Repúdio
• Conformidade
• Disponibilidade
• Autenticidade

Propriedade que garante que o sistema deve seguir as leis e regulamentos associados a este tipo de processo.
Esse é o conceito de

• Não Repúdio
• Conformidade
• Disponibilidade
• Autenticidade

O que é um ativo informacional

• É composto pela informação e por tudo que dá suporte a ela.
• É qualquer dado que trafega nos sistemas da empresa.
• São as informações dos ativos fixos referentes aos imóveis da empresa.
• É um ponto vulnerável da empresa.

1. As pessoas, em geral, são resistentes aos sistemas de segurança. Assinale a alternativa que apresenta um possível motivo para isso.

• A maioria das pessoas fica impaciente ao esperar por aprovação para entrar ou fazer algo em um determinado ambiente operacional.

• A afirmativa dessa questão não é correta, pois em geral, as pessoas são tolerantes ao serem obrigadas a utilizar recursos relacionados à segurança da informação.

• Os sistemas de segurança da informação não são considerados “user friendly”.

O conceito de vulnerabilidade em segurança da informação pode ser definido como:

• Algo que possa resultar em um incidente inesperado e que também possa causar danos e prejuízos a uma organização quando explorar uma determinada vulnerabilidade de um ativo importante de um processo de negócio da organização.

• Ponto em que o ativo poderá sofrer um ataque ou ser explorado por parte de uma ameaça. Todo ativo possui seu ponto fraco que, se não for protegido, ficará exposto à ação de algo que possa comprometer a sua integridade e segurança.

• É um incidente de segurança caracterizado pela existência de um agente que busca obter algum tipo de retorno, atingindo um ativo de valor.

• É a chance de uma falha de segurança ocorrer.

Em segurança da informação, definimos o custodiante da informação como sendo a pessoa:

• que insere a informação no sistema.

• usuária de sistema que utilize a informação.

• responsável pela guarda de um ativo ("informação") de propriedade de terceiros.

• responsável pelo Sistema de Gestão de Segurança da Informação (SGSI) da empresa.