WorksheetsSegurança da Informação Aplicada 24/10/2018
Total questions: 12
Worksheet time: 3hrs 0mins
A gerência de riscos na segurança da informação inclui o uso de diversos tipos e recursos de segurança. Um recurso de segurança categorizado como mecanismo de controle de acesso lógico é:
função hash.
sistema biométrico.
catraca eletrônica.
sistema de detecção de intrusão.
sniffer.
O reconhecimento biométrico consiste em reconhecer um indivíduo com base nas suas características físicas ou comportamentais.
A técnica adotada pelo sistema de identificação biométrico que implica em detectar e comparar a posição das minúcias, é utilizada no reconhecimento da
impressão digital.
íris.
retina.
face.
voz.
A autenticação de usuários para acesso restrito aos sistemas de informações pode ser feita pelo uso de senhas, tokens e sistemas biométricos. Os tokens são:
objetos que o usuário possui, que o diferencia das demais pessoas e o habilita a um determinado acesso.
sistemas automáticos de verificação de identidade baseados em características físicas do usuário, como impressões digitais, íris, retina, voz, geometria da mão e aspectos faciais.
senhas fortes bem definidas e cartões inteligentes com microprocessadores como os bancários, telefônicos e de crédito.
sistemas mais seguros do que os biométricos, que suprem as deficiências de segurança dos dados biométricos.
Os sistemas de identificação biométricos funcionam através da comparação de características físicas apresentadas por um usuário com as correspondentes armazenadas em um determinado banco de dados, identificando-o ou não como um dos usuários cadastrados, dificultando as fraudes praticadas contra as várias formas de verificação de identidades. O sistema de identificação biométrica que utiliza a parte do fundo do olho como identificador é conhecido como identificação:
datiloscópica ou fingerprint.
da íris
da retina.
cognitiva.
digital.
Com relação ao Service Level Agreement (SLA), assinale a afirmativa INCORRETA:
O SLA especifica, formalmente, os requisitos mínimos aceitáveis para um serviço proposto.
O SLA tem como objetivo o tempo de atendimento do suporte.
O SLA é um instrumento que estabelece uma linguagem comum sobre padrões de qualidade esperado.
O SLA pode definir as penalidades a serem aplicadas, em caso de falhas no serviço.
O SLA é o único instrumento para calcular o custo de serviço.
Em uma empresa, a terceirização de uma atividade diminui a responsabilidade gerencial sobre o prestador de serviços, mas causa aumento da carga operacional para a companhia em virtude dos controles paralelos e SLA (service level agreement) para a gestão do contrato.
Certo
Errado
Apesar de o gerenciamento da disponibilidade ser responsável pelo nível adequado de disponibilidade dos serviços de TI, a garantia da disponibilidade da infraestrutura de TI estável é uma responsabilidade do gerenciamento de infraestrutura.
Certo
Errado
O gerenciamento de disponibilidade determina as necessidades de disponibilidade a partir do conteúdo do acordo de nível de serviço e da análise dos novos serviços de TI a serem implantados.
Certo
Errado
Existem diversos itens importantes para o SLA. Geralmente o perfil de uma empresa que funciona 24 X 7 X 365 é aquela que possui um ____ alto e um ____ baixo, de forma a evitar a perda dos seus dados. A alternativa que completa a afirmação é:
MTBF (Medium Time Between Failure) e MTTR (Medium Time To Repair).
MTTR (Medium Time To Repair) e MTBF (Medium Time Between Failure).
SLM (Service Level Management) e MTTR (Medium Time To Repair).
MTBF (Medium Time Between Failure) e SLM (Service Level Management).
SLM (Service Level Management) e MTTSR (Medium Time To Service Repair).
Um plano de continuidade de negócio deve:
fazer uso de uma abordagem genérica, para ter abrangência necessária.
priorizar e estabelecer ações de implantação como resultado de uma ampla análise de risco.
conter apenas procedimentos de emergência, restauração, recuperação e retomada.
ser específico para cada sistema de informação da organização
prioritariamente envolver os seguintes processos: tratamento de incidentes, solução de problemas e acordo de nível de operação.
O plano de continuidade do negócio de uma organização deve considerar a existência de ambientes temporários alternativos como forma de garantir o retorno de serviços considerados críticos e que exijam um menor tempo de recuperação.
Certo.
Errado.
Um plano de continuidade de negócios (PCN) é subdividido em módulos distintos e complementares, também denominados de planos, que tratam dos diferentes momentos vividos pela organização, no caso de ocorrência de incidentes. O plano responsável por definir a restauração das funcionalidades dos ativos de TI afetados que implantam os processos do negócio, a fim de restabelecer o ambiente e as condições originais de operação, é o:
plano de administração de crises (PAC).
plano de análise de impacto no negócio (PIN).
plano de continuidade operacional (PCO).
plano de segurança da informação (PSI).
plano de recuperação de desastres (PRD).
