Segurança em TI - unidade 2

Segurança da informação é, de forma sucinta, um conjunto de ações para proteção de um dos mais importantes ativos em nossa sociedade, a programação. Visando proteger o valor que ele possui, minimizando o risco e o impacto de possíveis ataques. A segurança da informação aplica-se a todos os níveis de proteção da informação, independentemente de ela ser armazenada em meio digital ou físico.

• Certo

• Errado

Qual das seguintes medidas não é uma prática recomendada para melhorar a segurança da informação?

• Atualizar regularmente o software e os sistemas.

• Compartilhar senhas de forma proativa com colegas de trabalho.

• Utilize autenticação de dois fatores (2FA) sempre que possível.

• Realizar treinamento de conscientização em segurança para funcionários.

Qual dos seguintes não é um dos três pilares fundamentais da segurança da informação?

• 
  Integridade

• Eficiência

• Confidencialidade

• Disponibilidade

Quais das seguintes propriedades de segurança da informação referem-se à garantia de que as informações estão disponíveis e acessíveis sempre que necessário?

• Autenticidade

• Confidencialidade

• Disponibilidade

• Integridade

Qual das seguintes afirmações descritas melhor o conceito de confidencialidade em segurança da informação?

• Mantenha as informações em sigilo e disponíveis apenas para pessoas autorizadas.

• Certifique-se de que as informações sejam precisas e confiáveis.

  
  

• Certifique-se de que as informações estejam sempre disponíveis e acessíveis.

  
  

• Protege os dados contra modificações não autorizadas.

  
  

O que o conceito de integridade em segurança da informação se refere principalmente?

• Mantenha as informações em sigilo e disponíveis apenas para pessoas autorizadas.

  
  

• Certifique-se de que as informações estejam sempre disponíveis e acessíveis.

  
  

• Certifique-se de que as informações sejam precisas e confiáveis.

  
  

• Protege os dados contra modificações não autorizadas.

  
  

Qualidade e segurança andam juntas. Algumas propostas de segurança são originadas em conceitos que envolvem a qualidade, para que se obtenha o desejado, neste caso segurança, é necessário planejamento e envolvimento dos diversos níveis de organização.

• certo

• errado

Qual é o principal objetivo da análise de riscos em segurança da informação e como ela contribui para a tomada de decisões sobre proteção de ativos de informação?

• O objetivo principal é eliminar todos os riscos, tornando a segurança da informação infalível.

  
  

• A análise de riscos não é relevante para a segurança da informação.

  
  

• O objetivo é aumentar a exposição aos riscos para melhorar a resiliência da organização.

  
  

• O objetivo é identificar e avaliar os riscos para tomar medidas imediatas de mitigação.

  
  

Quais das seguintes opções descrevem melhor uma ameaça em segurança da informação?

• Um protocolo de rede usado para comunicação segura.

  
  

• Qualquer evento ou ação que possa comprometer a confidencialidade, integridade ou disponibilidade de informações.

  
  

• Um dispositivo de hardware usado para armazenar senhas.

  
  

• Um procedimento formal de segurança para proteger informações seguras.

  
  

As vulnerabilidades são os pontos fracos, ou falhas, existentes e que podem ser explorados em um ataque para gerar um incidente e evitar um impacto.

• certo

• errado