NEW
Font size
WorksheetsSegurança da informação
Total questions: 14
Worksheet time: 8mins
Qual é um exemplo de ameaça humana?
Um pen drive passa um vírus para a rede
Muita poeira na sala de servidores
Um vazamento provoca uma falha no fornecimento de eletricidade
Você trabalha no escritório de uma grande empresa. Você recebe uma ligação telefônica de uma pessoa alegando ser de uma central de atendimento. A pessoa pergunta a sua senha.
Que tipo de ameaça é essa?
Ameaça natural
Ameaça organizacional
Engenharia social.
A informação possui numerosos aspectos de confiabilidade. A confiabilidade está constantemente sendo ameaçada. São exemplos de ameaça: um cabo fica frouxo, alguém altera a informação por acidente, um dado é utilizado de forma privada ou é falsificado.
Qual dos exemplos é uma ameaça à integridade?
Um cabo frouxo
Alteração acidental do dado
Uso pessoal do dado
Um membro da equipe nega o envio de uma mensagem específica. Que aspecto da confiabilidade está em perigo aqui?
Disponibilidade
Precisão
Integridade
Confidencialidade
Como é melhor descrito o propósito da política de segurança da informação?
Uma política de segurança da informação documenta a análise de riscos e a busca por contramedidas
Uma política de segurança da informação provê orientação e apoio à gestão em matéria de segurança da informação
Uma política de segurança da informação torna o plano de segurança concreto ao fornecer os detalhes necessários
Uma política de segurança da informação fornece uma visão sobre as ameaças e as possíveis consequências
Uma funcionária de uma seguradora descobre que a data de validade de uma política foi modicada sem o seu conhecimento. Ela é a única pessoa autorizada a fazer isso. Ela reporta o incidente de segurança à central de atendimento. O funcionário da central de atendimento registra as seguintes informações referentes a esse incidente:
Data e hora.
Descrição do incidente.
Possíveis consequências do incidente.
Que informação mais importante sobre o incidente está faltando aqui?
O nome da pessoa que reporta o incidente
O nome do pacote de software
O número do PC
Uma lista de pessoas que foram informadas sobre o incidente
O que é uma medida repressiva no caso de um incêndio?
Fazer um seguro de incêndio
Extinguir o incêndio após este ser detectado por um detector de incêndio
Reparar o dano causado pelo incêndio
Qual é o objetivo da classificação da informação?
Criar um manual sobre como lidar com dispositivos móveis
Aplicar etiquetas tornando a informação mais fácil de reconhecer
Estruturar a informação de acordo com a sua sensibilidade
Quem está autorizado a mudar a classificação de um documento?
O autor do documento
O administrador do documento
O dono do documento
O gerente do dono do documento
Os backups do servidor central são mantidos na mesma sala trancada que o servidor. Qual risco a organização enfrenta?
Se o servidor falhar, demorará muito tempo até que o servidor volte a ficar operacional
Em caso de incêndio é impossível restaurar o sistema ao seu estado anterior
Ninguém é responsável pelos backups
As pessoas não autorizadas têm acesso fácil aos backups
Você trabalha no departamento de TI de uma empresa de médio porte. Informações confidenciais têm, por diversas vezes, caído em mãos erradas. Isso feriu a imagem da empresa. Você foi convidado a propor medidas de segurança organizacionais para laptops na empresa. Qual é o primeiro passo que você deve tomar?
Formular uma política referente à mídia móvel (PDAs, laptops, smartphones, pen drives)
Nomear pessoal de segurança
Criptografar pen drives e discos rígidos de laptops
Estabelecer uma política de controle de acesso
Como se chama “estabelecer se a identidade de alguém é correta”?
Autenticação
Autorização
Identificação
Você é o proprietário da empresa de entregas SpeeDelivery. Você emprega algumas pessoas que, enquanto esperam para fazer uma entrega, podem realizar outras tarefas. Você percebe, no entanto, que eles usam esse tempo para enviar e ler o seu e-mail privado e navegar na internet. Em termos legais, de que melhor forma o uso da internet e das facilidades do e-mail pode ser regulamentado?
Instalando uma aplicação que torna certos websites não mais acessíveis e que filtra anexos em e-mails
Elaborando um código de conduta para o uso da internet e do correio eletrônico, no qual são estabelecidos os direitos e as obrigações tanto do empregador como dos funcionários
Implementando regulamentos de privacidade
Instalando um antivírus
Em que condições um empregador é autorizado a verificar se a internet e os serviços de e-mail estão sendo utilizados, no local de trabalho, para fins privados?
O empregador é autorizado a verificar se, após cada verificação, o funcionário for informado
O empregador é autorizado a verificar se os funcionários estiverem cientes de que isso pode ocorrer
O empregador é autorizado a verificar se também houver um firewall instalado.
