Ficha formativa sobre Segurança Informática

Relativamente aos aspectos da segurança da informação, analise as afirmativas a seguir:

i. Autenticação — visa garantir ao remetente e ao des tinatário a identidade da outra parte envolvida na comunicação, confirmando ou não se é de facto quem alega ser.

ii. Integridade — visa garantir que apenas o remetentee o destinatário pretendido devem poder entender o conteúdo da mensagem transmitida.

iii. Confidencialidade — visa garantir que o conteúdo da comunicação, durante a transmissão, não seja alterado por acidente ou por má intenção.

• se apenas a afirmativa I estiver correta

• se apenas a afirmativa II estiver correta

• se apenas a afirmativa III estiver correta

• se apenas as afirmativas I e II estiverem corretas

• se todas as afirmativas estiverem corretas

O José utilizou uma ferramenta para criptografar uma informação a ser transmitida para a Maria, com o objetivo de proteger a informação contra acesso não autorizado. O requisito básico de segurança da informação assegurado pela criptografia é a:

• a. autenticidade.

• b. confidencialidade.

• c. disponibilidade.

• d. confiabilidade.

• e. irretratabilidade.

Em relação à segurança da informação, qual é a arquitetura cujo objetivo é promover a disponibilidade de recursos para recuperação de dados?

• Armazenamento

• Backup

• Disposição

• Restauração

• Sustentação

Um dos princípios básicos da segurança da informação é a Confidencialidade. Identifique a opção que melhor está relacionada a este princípio.

• a. Identificação correta de um utilizador ou computador.

• b. Proteger a informação contra alguém não autorizado.

• c. Proteger a informação contra a sua modificação por alguém não atualizado.

• d. Ter as informações acessíveis e prontas para uso.

• e. Garantir que o utilizador é real mente quem diz ser

Existem diversos tipos de códigos maliciosos (vírus, worm, trojan etc.) com diferentes características. Considerando esse assunto, é correto afirmar que um worm

• a. executa as funções para as quais foi aparentemente projetado, além de executar outras funções.

• b. é uma rede formada por centenas ou milhares deequipamentos zumbis.

• c. é capaz de se propagar automaticamente pelas redes, explorando vulnerabilidades nos programas instalados e enviando cópias de si mesmo de um equipamento para outro.

• d. permite o retorno de um invasor a um equipamento comprometido, por meio da inclusáo de serviços criados ou modificados para esse fim.

• e. possui mecanismos de comunicação com o invasor que permitem que este seja controlado.

A confidencialidade, a integridade e a disponibilidade da informação, conceitos básicos de segurança da informação, orientam a elaboração de políticas de segurança, determinando regras e tecnologias utilizadas para a salvaguarda da informação armazenada e acedida em ambientes de tecnologia da informação.

• Verdadeiro

• Falso

O encerramento abrupto de um computador nunca causa perda de integridade dos dados nele armazenado.

• Verdadeiro

• Falso

Tecnologias como a biometria por meio do reconhecimento de impressões digitais , reconhecimento da íris ocular são exemplos de aplicações que permitem exclusivamente garantir a integridade de informações.

• Verdadeiro

• Falso

Os vírus, ao se propagarem, inserem cópias de seu próprio código noutros programas, enquanto os worms se propagam pelas redes, explorando, geralmente, alguma vulnerabilidade de outros softwares.

• Verdadeiro

• Falso

O termo phishing designa a técnica utilizada por um fraudolento para obter dados pessoais de utilizadores desavisados ou inexperientes, ao mostrar informações que parecem ser verdadeiras com o objetivo de enganar esses utilizadores.

• Verdadeiro

• Falso