Segurança em Tecnologia da Informação

Qual das seguintes afirmações descreve melhor o conceito de confidencialidade em segurança da informação?

• Manter as informações em sigilo e disponíveis apenas para pessoas autorizadas.

• Garantir que as informações estejam sempre disponíveis e acessíveis.

• Certificar-se de que as informações sejam precisas e confiáveis.

• Proteger os dados contra modificações não autorizadas.

O que é um malware e qual é um dos principais objetivos desse tipo de software malicioso?

• Um malware é um software legítimo projetado para melhorar o desempenho do sistema.

• Um malware é um software malicioso destinado a danificar, controlar ou roubar informações de um sistema ou dispositivo.

• Um malware é um software usado exclusivamente para fins de pesquisa científica.

• Um malware é um sistema de segurança usado para proteger dispositivos contra ameaças virtuais.

Qual é a principal diferença entre um vírus de computador e um worm em termos de propagação e funcionamento?

• Um worm é um tipo de vírus que afeta apenas sistemas operacionais específicos.

• Um vírus é um tipo de worm que se espalha por e-mail.

• Um vírus é sempre benigno, enquanto um worm é malicioso.

• Um vírus é um programa autônomo que se espalha por anexar-se a outros programas ou arquivos, enquanto um worm é um programa que se replica e se propaga de forma independente, explorando vulnerabilidades em sistemas.

Qual é o principal objetivo da norma ISO/IEC 27001 em segurança da informação e como ela beneficia as organizações?

• O principal objetivo é especificar os requisitos técnicos para criptografia de dados.

• A ISO/IEC 27001 estabelece um sistema de gestão de segurança da informação (SGSI) e define requisitos para ajudar as organizações a gerenciar e proteger informações sensíveis de acordo com padrões internacionalmente reconhecidos.

• A norma ISO/IEC 27001 se concentra em garantir a conformidade com leis de privacidade de dados em todo o mundo.

• O objetivo é fornecer diretrizes para a proteção de dados pessoais.

A norma ISO/IEC 27000 não é uma norma específica de requisitos ou diretrizes, mas sim uma série de normas relacionadas à segurança da informação. Portanto, vou reformular a questão para abranger a série ISO/IEC 27000:

A série de normas ISO/IEC 27000 é uma família de normas relacionadas à segurança da informação. Qual é a principal norma da série que fornece os requisitos para o estabelecimento, implementação, manutenção e melhoria contínua de um sistema de gestão de segurança da informação (SGSI)?

• ISO/IEC 27002

• ISO/IEC 27003

• ISO/IEC 27001

• ISO/IEC 27005

Qual é o objetivo principal do Marco Civil da Internet no Brasil?

• Regular a criação e distribuição de software de código aberto no país.

• Estabelecer princípios, garantias, direitos e deveres para o uso da Internet no Brasil, com o objetivo de proteger a liberdade, a privacidade e a neutralidade da rede.

• Impor restrições ao uso da Internet, especialmente no que diz respeito à liberdade de expressão online.

• Promover o uso exclusivo de serviços de Internet fornecidos pelo governo brasileiro.

Qual é o principal objetivo da Lei Geral de Proteção de Dados (LGPD) no Brasil?

• Regular a coleta e o uso de dados pessoais exclusivamente pelo governo federal.

• Impor restrições ao uso da Internet e das redes sociais.

• Estabelecer princípios e regras para o tratamento de dados pessoais por organizações públicas e privadas, com o objetivo de proteger a privacidade e os direitos dos titulares dos dados.

• Promover a divulgação pública de informações pessoais dos cidadãos.

A criptografia de dados é um método que transforma informações legíveis em um formato ilegível para proteger a confidencialidade das informações durante a transmissão ou armazenamento, e pode ser usada para garantir a integridade dos dados.

• Certo

• Errado

Qual é a principal finalidade das políticas de segurança da informação em uma organização?

• Reduzir a quantidade de informações armazenadas

• Minimizar os riscos e impactos de possíveis ataques

• Aumentar o número de acessos não autorizados

• Facilitar o compartilhamento irrestrito de informações

Segundo Pfleeger (1997), quem investe em segurança da informação

deve ter como base três segmentos pessoas, tecnologia e processos. Seguindo essa linha, qual das alternativas abaixo apresenta uma afirmação falsa?

• Processos e tecnologias sem pessoas implica na alienação e alta rotatividade

  das pessoas e, consequentemente, na subutilização dos sistemas

• Pessoas, processos e tecnologias devem ser valorizados e inseridos no caminho de maneira igual, o que acaba por garantir sucesso em qualquer projeto de Segurança da Informação.

• Pessoas e tecnologias sem processos acarreta confusão e um caos

  automatizado, já que existe um sistema que auxilia em processos não

  otimizados, além de baixar a qualidade do atendimento ao cliente

• Pessoas e processos sem tecnologias causa frustração nas pessoas

  envolvidas e ineficiência nos processos, elevando os custos das operações