Aula 03 - INTRODUÇÃO À SEGURANÇA DA INFORMAÇÃO 1003_3001

é uma fraqueza de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças” (HINTZBERGEN, 2018). A definição apresentada refere-se ao conceito de:

• Exposição.

• Salvaguarda.

• Vulnerabilidade.

• Risco.

A vulnerabilidade está relacionada ao ponto fraco de um ativo, ou seja, pode ser entendida como uma fragilidade. Nesse sentido, analise as afirmativas abaixo:

Erros durante a instalação de hardwares, bem como falha nos recursos tecnológicos não podem ser considerados exemplos de vulnerabilidade.

• VERDADEIRO

• FALSO

A vulnerabilidade está relacionada ao ponto fraco de um ativo, ou seja, pode ser entendida como uma fragilidade. Nesse sentido, analise as afirmativas abaixo:

Erros na instalação ou na configuração de softwares podem acarretar acessos indevidos, vazamento de informações e perda de dados, sendo exemplos de vulnerabilidade.

• VERDADEIRO

• FALSO

A vulnerabilidade está relacionada ao ponto fraco de um ativo, ou seja, pode ser entendida como uma fragilidade. Nesse sentido, analise as afirmativas abaixo:

A vulnerabilidade trata-se de um erro de procedimento, falha de um agente ou má configuração dos aplicativos de segurança. Quando isso ocorre, há um rompimento de um ou mais princípios da segurança da informação.

• VERDADEIRO

• FALSO

Incidente: É quando uma ameaça se manifesta. Por exemplo, quando um cracker explora formas de adentrar um sistema.

• VERDADEIRO

• FALSO

Contaminação do sistema, empresa, computadores, servidore etc ... Por um vírus ou outro tipo de malware, como ransomware, worn, botnet, etc...

Esse contexto é exemplo de:

• Ameaça

• Vulnerabilidade

• Incidente

• Risco

Fenômenos oriundos de causas naturais, como incêndio e enchentes, é conhecida como

• Ameaça Lógica.

• Ameaça Física.

• Ameaça Humano.

• Ameaça Não Humano.

A fórmula química da Coca Cola é um exemplo de ativo:

• Ativo Tangível Lógico.

• Ativo Tangível Físico.

• Ativo Tangível Humano.

• Ativo Intangível Marca.

Considere que, em determinado sistema, um dado é armazenado em um disco de rede, não no disco rígido local.

Trata-se de uma medida de

• confidencialidade.

• vulnerabilidade.

• integridade.

• disponibilidade.

• ameaça.

Sobre os conceitos de segurança da informação, analise:

I. Os ativos produzem as ameaças.

II. As ameaças exploram as vulnerabilidades.

III. Os riscos afetam as probabilidades.

IV. Vulnerabilidades exploram os impactos.

Está correto o que se afirma APENAS em

• II e III.

• I e IV.

• I.

• II.

• I e III.