Segurança em Tec. da Informação - Mod 1

Vulnerabilidades são fraquezas presentes nos ativos que podem ser exploradas, intencional ou não, causando perdas ou danos aos ativos da organização.

• Verdadeiro

• Falso

Garante que apenas as pessoas explicitamente autorizadas podem ter acesso à informação.

• Integridade

• Confidencialidade

• Disponibilidade

• Autenticidade

Todas as vulnerabilidades humanas que podem surgir na organização são de pessoas externas.

• Verdadeiro

• Falso

Considere que Maria recebeu um e-mail assinado digitalmente por João. Nesse caso hipotético, qual é o princípio da criptografia que irá garantir que João não negará posteriormente a autoria da mensagem enviada?

• Confidencialidade

• Disponibilidade

• Integridade

• Não-repúdio

• Sigilo

São códigos maliciosos que se replicam ao explorar, de forma independente, vulnerabilidades em redes.

• Man-In-The-Middle

• Vírus

• Worms

• Spywares

É um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como refém arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a estes arquivos. O resgate é cobrado em criptomoedas, que, na prática, o torna quase impossível de se rastrear o criminoso.

• Rootkit 

• Ransomware

• Spyware

• Adware

Os sistemas criptográficos contemporâneos se valem do poder de processamento dos computadores para criar algoritmos difíceis de quebrar, como os selecionados para a solução adotada pela Secretaria da Saúde. Essa mesma capacidade de processamento é uma das forças da criptoanálise. Nesse contexto, um dos conceitos (princípio de Kerckhoffs) que prevalecem para certificar ou homologar algoritmos criptográficos é que eles devem ser tão bem construídos que sua resistência a ataques de criptoanálise não deve residir no sigilo do algoritmo, mas, unicamente, no segredo da(o):

Marque a alternativa correta.

• Identidade do destinatário.

• Chave

• Assinatura do Remetente

• Confidencialidade

• Criptografia Simétrica

Uma das normas considerada em relação a segurança da informação é a ABNT NBR ISO/IEC 27.001. Dentre outras coisas, recomenta que a organização mantenha computadores desligados ou com a tela travada quando estes não estiverem em uso, além de não manter papéis com senhas ou descrição de acesso a informações críticas em locais desprotegidos, denominada “política de mesa limpa e tela protegida”. Com base no que você estudou, a adoção desse tipo de política objetiva o controle de:

• Gestão da continuidade do negócio.

• Gestão de incidentes de segurança da informação.

• Segurança de recursos humanos.

• Acessos

Garantir a segurança em sistema operacional se torna um desafio para usuários e profissionais de tecnologia, dentre tais mecanismos existem os paradigmas de segurança da informação. Selecione a alternativa CORRETA que contenha os paradigmas.

• Usuário garantidor de segurança; concentração e isolamento dos direitos privilegiados do computador; Liberação de Informações

• Computador limitador de segurança; coação dos direitos privilegiados do computador; cifragem de informações.

• Usuário limitador de segurança; concentração e isolamento dos direitos privilegiados do computador; cifragem de informações.

• Chave restritiva de segurança; dispersão e inclusão dos direitos privilegiados do computador; decifragem de informações.

O sistema operacional é o conjunto de programas que gerenciam recursos, processadores, armazenamento, dispositivos de entrada e saída e dados da máquina e seus periféricos. O firewall exerce um importante papel para auxiliar na segurança a nível de sistema operacional.

Sobre firewall, assinale a alternativa CORRETA:

• Os firewalls trabalham usando regras de segurança, fazendo com que pacotes de dados que estejam dentro das regras sejam aprovados, enquanto todos os outros nunca chegam ao destino.

• Os firewalls trabalham analisando a criptografia dos pacotes, fazendo com que pacotes de dados que estejam dentro das regras sejam aprovados, enquanto todos os outros fiquem em analise.

• Os firewalls trabalham usando regras de segurança, fazendo com que pacotes de dados que estejam parcialmente dentro das regras sejam aprovados, enquanto todos os outros nunca chegam ao destino.

• Os firewalls trabalham usando regras de criptografia, fazendo com que pacotes de dados que estejam dentro das regras sejam aprovados, enquanto todos os outros fiquem em standby.