Segurança Na Informação

Universidade do Sul de Santa Catarina – Unisul

Campus Virtual

Atividade de avaliação a distância (AD)

Disciplina: Segurança da Informação

Curso: _________________________________________________________

Professor: ______________________________________________________

Nome do aluno: __________________________________________________

Data: ____________________

Orientações:

 Procure o professor sempre que tiver dúvidas.

 Entregue a atividade no prazo estipulado.

 Esta atividade é obrigatória e fará parte da sua média final.

 Encaminhe a atividade via Espaço UnisulVirtual de Aprendizagem (EVA).

Questão 01:

Explique o que seriam as estratégias de segurança privilégio mínimo e defesa em profundidade. Realize uma pesquisa na internet, em jornais, livros, revistas, periódicos, etc., sobre essas estratégias para exemplificar a sua explicação, de 12 a 15 linhas. (2,5 pontos)

Questão 02:

Em uma Empresa ocorreu o seguinte diálogo entre João e seu Gerente de TI.

JOÃO: - Vamos colocar criptografia assimétrica aqui na empresa; vai melhorar a vida de todos.

GERENTE DE TI: - Nós já utilizamos a criptografia simétrica e não precisamos de mudanças.

JOÃO: - A criptografia assimétrica faz várias coisas que a simétrica não faz. Seremos mais seguros com ela.

GERENTE DE TI: - Ok, João. Então me mostre as vantagens e o que posso fazer com a criptografia assimétrica.

Por meio deste pequeno diálogo é possível perceber que João recebeu de seu Gerente de TI a incumbência de explicar as vantagens da criptografia assimétrica em relação a simétrica. Desta forma, suponha que você seja o JOÃO neste situação. Responda, portanto, a questão levantada pelo Gerente de TI. (2,5 pontos)

Questão 03:

De acordo como o que foi abordado na disciplina de Segurança da Informação, na posição de gerência de TI, cite alguns aspectos que podem ser considerados na utilização do IDS como um auxílio na segurança de informação de um sistema computacional. (2,5 pontos)

Questão 04:

Escreva quais os elementos que devem ser considerados quando da realização de uma auditoria de segurança em uma empresa, em no mínimo 20 linhas. (2,5 pontos)