NEW
Font size
WorksheetsSegurança de TI - Revisao
Total questions: 21
Worksheet time: 41mins
Qual é o elo mais fraco da segurança da informação?
Senhas
Computadores
Criptografia
Ser humano
O que são WEP, WPA e WPA2?
Diferentes maneiras de configurar a segurança em uma rede WiFi
Protocolos diferentes para conexão com a Internet
Dispositivos diferentes para se conectar à Internet
Diferentes maneiras de definir a velocidade de uma rede WiFi
Criptografia que usa a mesma chave para criptografar e decodificar uma mensagem!
Ponta a ponta
Simétrica
Assimétrica
Digital
O que é phishing?
O momento em que uma página na Internet é invadida.
Programa malicioso capaz de se propagar rapidamente na rede.
Site falso utilizado por criminosos para roubar dados pessoais
É um ataque de negação de serviço.
O que é Ransomware?
Software nocivo usado para sequestrar dados.
Software de segurança para proteger senhas.
Vírus capaz de roubar senhas.
Software nocivo utilizado para negação de serviço.
Quais são os termos considerados pilares da segurança da informação?
Autenticação, Disposição, Confidencialidade
Confiança, Criptografia, Redes
Confidencialidade, Integridade, Disponibilidade
Confidencialidade, Interferência, Dedicação
Na segurança da informação, vários componentes estão envolvidos na gestão de riscos, tais como os agentes, as ameaças e os ataques. A fragilidade de um ativo, como os servidores que hospedam o sistema da Secretaria da Saúde, que pode ser explorada por uma ou mais ameaças, é chamada de:
Risco.
Incidente.
Ameaça.
Vulnerabilidade.
Garantir a segurança em sistema operacional se torna um desafio para usuários e profissionais de tecnologia, dentre tais mecanismos existem os paradigmas de segurança da informação. Selecione a alternativa CORRETA que contenha os paradigmas.
Usuário garantidor de segurança; concentração e isolamento dos direitos privilegiados do computador; Liberação de Informações
Usuário limitador de segurança; concentração e isolamento dos direitos privilegiados do computador; cifragem de informações.
Chave restritiva de segurança; dispersão e inclusão dos direitos privilegiados do computador; decifragem de informações.
Os sistemas operacionais são interfaces que permitem aos usuários interagir com o computador sem que seja necessário saber “falar a língua” dele. Sobre segurança em sistemas operacionais assinale a alternativa CORRETA.
Em sistemas operacionais Linux não há risco e nem vulnerabilidades.
Atualizar o sistema operacional é recomendado, pois previne contra falhas que foram corrigidas.
Para evitar riscos de segurança em sistema operacionais, o ideal é formatar o computador com frequência.
Para garantir segurança em sistemas operacionais o ideal é sempre utilizar sistema operacional MacOS.
O sistema operacional é o conjunto de programas que gerenciam recursos, processadores, armazenamento, dispositivos de entrada e saída e dados da máquina e seus periféricos. O firewall exerce um importante papel para auxiliar na segurança a nível de sistema operacional.
Sobre firewall, assinale a alternativa CORRETA:
Os firewalls são os programas invasores, utilizados para roubar dados dos usuários.
Os firewalls trabalham usando regras de segurança, fazendo com que pacotes de dados que estejam dentro das regras sejam aprovados, enquanto todos os outros nunca chegam ao destino.
Os firewalls são os usuários na internet que trabalham para garantir a segurança dos dados.
Quando abordamos segurança da informação ao nível de software é comum tratar do tema trojan. Sobre o trojan, assinale a alternativa CORRETA.
Trojans é um software que o próprio usuário instala em sua máquina com o objetivo de monitorar a atividade de outros usuários. Tem se tornado uma prática comum em empresas com a finalidade de monitorar os funcionários.
Trojans não são exatamente um programa e se não fosse uma técnica maliciosa poderíamos dizer se tratar de um conjunto de boas práticas, mas são um conjunto de práticas maliciosas que garantem que a presença de um invasor não seja notada em um dispositivo.
Trojans são programas de computadores denominados cavalos de Tróia, que seguem a ideia da história real. São programas de computador que realizam a função para a qual foram designados e mais alguma função maliciosa.
Em um ambiente operacional existem diversos softwares. Dentre esses softwares, existe o vírus. Sobre o vírus selecione a alternativa CORRETA.
Os vírus são danosos, ou seja, causam algum dano ao sistema. Estes danos geralmente são a remoção ou alteração de arquivos importantes do sistema, mas existem vírus mais zombeteiros que trocam ícones, transformam pastas em atalhos, entre outras brincadeiras de mau tom.
Vírus é um software que o próprio usuário instala em sua máquina com o objetivo de monitorar a atividade de outros usuários. Tem se tornado uma prática comum em empresas com a finalidade de monitorar os funcionários.
Vírus não são exatamente um programa e se não fosse uma técnica maliciosa poderíamos dizer se tratar de um conjunto de boas práticas, mas são um conjunto de práticas maliciosas que garantem que a presença de um invasor não seja notada em um dispositivo.
Vírus são programas de computadores denominados cavalos de Tróia, que seguem a ideia da história real. São programas de computador que realizam a função para a qual foram designados e mais alguma função maliciosa.
A disponibilização de internet em locais públicos tem sido cada vez mais comum no cotidiano dos brasileiros. Todavia, a maioria dos utilizadores parecem esquecer das partes negativas que esta facilidade traz. Sobre a utilização deste tipo de rede, selecione a alternativa CORRETA.
A segurança é sempre garantida pelo proprietário.
Sempre é melhor se conectar quando a rede for aberta (não pedir autenticação).
Nesse tipo de rede, o atacante pode estar monitorando a rede à espera de transações bancárias ou de log in em redes sociais.
Deve-se sempre confiar em redes que utilizam as informações de log in e senha.
O Plano de Continuidade dos Negócios é um roteiro de operações contínuas para quando as operações normais dos negócios são interrompidas por condições adversas. A respeito do Plano de Continuidade dos Negócios, assinale a alternativa CORRETA:
Deve incluir, dentre outras coisas, a definição dos cenários de impacto e a análise de ameaças e riscos.
Deve ser de responsabilidade do departamento de TI, que é considerado o único com competências necessárias para conter possíveis desastres.
Deve possuir ações genéricas para conter qualquer tipo de desastre, evitando assim que tenha que ser revisado periodicamente.
Deve ser executado integralmente em resposta a incidentes que causem interrupção total ou parcial das operações normais de negócios.
A auditoria da segurança da informação avalia a política de segurança e os controles relacionados adotados em cada organização. Nesse contexto, muitas vezes, as organizações não se preocupam, ou até negligenciam, um aspecto básico da segurança que é a localização dos equipamentos que podem facilitar a intrusão.
Verdadeiro
Falso
Malwares são tipos de softwares maliciosos que se infiltram em computadores para causar danos ou, em muitos casos, roubar dados do proprietário. Um deles tem função de exibir vários anúncios indesejáveis, geralmente surgindo na forma de pop-ups, deixando o computador cada vez mais lento.
Verdadeiro
Falso
Confidencialidade é:
Prevenção da modificação não autorizada de informação.
Prevenção da retenção não autorizada de informação ou recursos.
Prevenção da utilização não autorizada de informação.
Integridade é:
Prevenção da modificação não autorizada de informação.
Prevenção da retenção não autorizada de informação ou recursos.
Prevenção da utilização não autorizada de informação.
Quais são os fatos que devem ser evitados em uma organização, uma vez que causam impactos nos negócios?
Vulnerabilidades
Ameaças
Incidente de Segurança da Informação
Malwares
Qual é uma característica de um Cavalo de Troia?
Requer ativação manual pelo usuário
Só pode ser transmitido por anexos de e-mail
Parece realizar funções legítimas, mas também executa ações maliciosas
Auto-replica e se espalha automaticamente
O firewall exerce um importante papel para auxiliar na segurança ao nível de sistema operacional.
Sobre firewall, assinale a alternativa CORRETA:
Os firewalls trabalham usando regras de segurança, fazendo com que pacotes de dados que estejam dentro das regras sejam aprovados, enquanto todos os outros nunca chegam ao destino.
Os firewalls são os programas antivírus.
Os firewalls são os programas invasores, utilizados para roubar dados dos usuários.
