Segurança da Informação Aplicada 24/10/2018

A gerência de riscos na segurança da informação inclui o uso de diversos tipos e recursos de segurança. Um recurso de segurança categorizado como mecanismo de controle de acesso lógico é:

• função hash.

• sistema biométrico.

• catraca eletrônica.

• sistema de detecção de intrusão.

• sniffer.

O reconhecimento biométrico consiste em reconhecer um indivíduo com base nas suas características físicas ou comportamentais.

A técnica adotada pelo sistema de identificação biométrico que implica em detectar e comparar a posição das minúcias, é utilizada no reconhecimento da

• impressão digital.

• íris.

• retina.

• face.

• voz.

A autenticação de usuários para acesso restrito aos sistemas de informações pode ser feita pelo uso de senhas, tokens e sistemas biométricos. Os tokens são:

• objetos que o usuário possui, que o diferencia das demais pessoas e o habilita a um determinado acesso.

• sistemas automáticos de verificação de identidade baseados em características físicas do usuário, como impressões digitais, íris, retina, voz, geometria da mão e aspectos faciais.

• senhas fortes bem definidas e cartões inteligentes com microprocessadores como os bancários, telefônicos e de crédito.

• sistemas mais seguros do que os biométricos, que suprem as deficiências de segurança dos dados biométricos.

Os sistemas de identificação biométricos funcionam através da comparação de características físicas apresentadas por um usuário com as correspondentes armazenadas em um determinado banco de dados, identificando-o ou não como um dos usuários cadastrados, dificultando as fraudes praticadas contra as várias formas de verificação de identidades. O sistema de identificação biométrica que utiliza a parte do fundo do olho como identificador é conhecido como identificação:

• datiloscópica ou fingerprint.

• da íris

• da retina.

• cognitiva.

• digital.

Com relação ao Service Level Agreement (SLA), assinale a afirmativa INCORRETA:

• O SLA especifica, formalmente, os requisitos mínimos aceitáveis para um serviço proposto.

• O SLA tem como objetivo o tempo de atendimento do suporte.

• O SLA é um instrumento que estabelece uma linguagem comum sobre padrões de qualidade esperado.

• O SLA pode definir as penalidades a serem aplicadas, em caso de falhas no serviço.

• O SLA é o único instrumento para calcular o custo de serviço.

Em uma empresa, a terceirização de uma atividade diminui a responsabilidade gerencial sobre o prestador de serviços, mas causa aumento da carga operacional para a companhia em virtude dos controles paralelos e SLA (service level agreement) para a gestão do contrato.

• Certo

• Errado

Apesar de o gerenciamento da disponibilidade ser responsável pelo nível adequado de disponibilidade dos serviços de TI, a garantia da disponibilidade da infraestrutura de TI estável é uma responsabilidade do gerenciamento de infraestrutura.

• Certo

• Errado

O gerenciamento de disponibilidade determina as necessidades de disponibilidade a partir do conteúdo do acordo de nível de serviço e da análise dos novos serviços de TI a serem implantados.

• Certo

• Errado

Existem diversos itens importantes para o SLA. Geralmente o perfil de uma empresa que funciona 24 X 7 X 365 é aquela que possui um ____ alto e um ____ baixo, de forma a evitar a perda dos seus dados. A alternativa que completa a afirmação é:

• MTBF (Medium Time Between Failure) e MTTR (Medium Time To Repair).

• MTTR (Medium Time To Repair) e MTBF (Medium Time Between Failure).

• SLM (Service Level Management) e MTTR (Medium Time To Repair).

• MTBF (Medium Time Between Failure) e SLM (Service Level Management).

• SLM (Service Level Management) e MTTSR (Medium Time To Service Repair).

Um plano de continuidade de negócio deve:

• fazer uso de uma abordagem genérica, para ter abrangência necessária.

• priorizar e estabelecer ações de implantação como resultado de uma ampla análise de risco.

• conter apenas procedimentos de emergência, restauração, recuperação e retomada.

• ser específico para cada sistema de informação da organização

• prioritariamente envolver os seguintes processos: tratamento de incidentes, solução de problemas e acordo de nível de operação.