Segurança da Informação 01

Em relação ao processo de resposta a incidentes de segurança, a etapa de mitigação tem como objetivo

• restabelecer o sistema, mesmo que seja com uma solução temporária, até que a solução definitiva seja implementada.

• detectar e/ou identificar a existência de um incidente de segurança, com base em notificações externas ou em ferramentas de monitoração de rede.

• coletar e analisar as evidências do incidente de segurança.

• ^{identificar os danos causados pelo incidente e determinar ações que possivelmente podem resolver o incidente em andamento.}

• avaliar o processo de tratamento de incidentes e verificar a eficácia das soluções implementadas.

Direitos de propriedade intelectual, sob o ponto de vista legal, são controles de segurança da informação considerados essenciais para uma organização.

• Certo

• Errado

No que se refere à segurança da informação, julgue os itens a seguir.

A realimentação das partes interessadas na segurança da informação é uma entrada para análise crítica da política de segurança da informação.

• Errado

• Certo

Acerca dos conceitos de segurança da informação e de redes de computadores, julgue os próximos itens.

O firewall é um dispositivo que conecta o computador pessoal à rede mundial com garantia de segurança.

• Errado

• Certo

No que concerne à rede de computadores e à segurança da informação, julgue os itens que se seguem.

O uso do becape do tipo incremental permite que sejam copiados apenas os arquivos gravados desde o último becape normal ou incremental.

• Errado

• Certo

Julgue os itens seguintes, com relação aos sistemas de gestão de conteúdo e à segurança da informação.

Diferentemente dos portais públicos da Internet, os portais de informações corporativas buscam aumentar a inteligência informacional da organização.

• Errado

• Certo

Com relação à Norma Complementar n.º 16/IN01/DSIC/GSIPR, julgue os itens subsecutivos.

Na administração pública federal, o processo de desenvolvimento de software seguro apresenta recomendações para identificar, definir e formalizar os responsáveis, os quais devem definir e validar os requisitos de segurança que o software atenderá.

• Errado

• Certo

No que diz respeito à criptografia, julgue os itens a seguir.

O texto cifrado F é obtido a partir do texto aberto C, utilizando–se o método monoalfabético de criptografia com chave igual a 3.

• Errado

• Certo

No que diz respeito à criptografia, julgue os itens a seguir.

Nos métodos mais seguros de criptografia, a função e a chave utilizadas na encriptação devem ser de conhecimento exclusivo do remetente da mensagem.

• Errado

• Certo

Com relação à norma NBR ISO/IEC 27005:2008, que fornece diretrizes para o processo de gestão de riscos de segurança da informação nas organizações, julgue os itens subsecutivos.

Como o processo de gestão de riscos de segurança da informação contribui para a identificação de riscos, para a análise de riscos e para o estabelecimento da ordem prioritária para tratamento de riscos, ele deve ser aplicado à organização como um todo, e não apenas a uma área específica.

• Errado

• Certo