TGS 5

Os profissionais da área de TI convivem diariamente com diversas tarefas importantes; portanto, é necessário que estejam sempre atentos à segurança da informação. Para isso, devem conhecer dois termos importantes que não podem ser ignorados, e que são:

________________, que são métodos e procedimentos organizacionais com a finalidade de garantir a proteção dos ativos e precisão e confiabilidade de seus registros.

________________, que trata da política e procedimentos de controle das prioridades e medidas técnicas para impedir o acesso não autorizado.

Assinale a alternativa que corresponde ao correto preenchimento das lacunas.

Escolher uma resposta.

a. Controle - Segurança.

b. Informação - Controle.

c. Política de Segurança - Controle.

d. Segurança - Controle.

e. Controle - Política de segurança.

Resposta correta: Segurança - Controle.

Comentário sobre a resposta correta: Segurança trata das políticas, procedimentos, controle da prioridade e as medidas técnicas para impedir o acesso não autorizado, alteração, roubo ou danos físicos aos sistemas de informação. Para isso é necessário controle, que são os métodos, políticas e os procedimentos organizacionais com a finalidade de garantir a segurança dos ativos, precisão e confiabilidade de seus registros contábeis.

Question2

A segurança da informação é tratada como um custo e uma necessidade para a sobrevivência de uma organização. A segurança da informação deve ser tratada, no entanto, não como um problema de utilização de tecnologia, mas como a gestão inteligente da informação, priorizando recursos e focando os investimentos no ambiente em que está inserida. Hoje praticamente somos obrigados a investir em softwares antivírus para detectar tentativas potenciais de ataques de vírus.

Existe uma categoria de ataque muito empregada pelos hackers que é o Worm, definido como:

I. Programa de computador independente que copiam a si mesmos dentro de um computador para outro, por meio de uma rede;

II. Um software que parece benigno, mas depois faz algo diferente do esperado e não se replica para outros computadores.

III. Ataques efetuados por meio da internet que se beneficiam da vulnerabilidade das aplicações web.

IV. Depois de instalado no computador alvo, registram cada tecla pressionada no computador para roubar dados.

V. Envolve-se em montar sites falsos ou enviar mensagens de e-mail com a aparência das enviadas por empresas legítimas e conhecidas.

Está correta somente a afirmação:

Escolher uma resposta.

a. V.

b. II.

c. III.

d. I.

e. IV.

Resposta correta: I.

Comentário sobre a resposta correta: De acordo com o livro-texto, Worms são programas de computador independentes que copiam a si mesmos dentro de um computador para outro, por meio de uma rede.

Question3

As empresas têm ativos de informação valiosíssimos a proteger. Controles de segurança inadequados podem gerar sérios riscos legais e precisam, portanto, proteger não somente os seus dados, mas também dados de clientes, funcionários, fornecedores e parceiros de negócios. A exposição dos dados pode levar a custos onerosos com litígios por exposição ou roubo de dados.

As vulnerabilidades e falhas são oriundas de três principais fontes, são elas:

I. Erros das equipes de programadores.

II. Erros na configuração ou ausência dos aplicativos de segurança.

III. Falhas na proteção dos equipamentos de hardware.

IV. Falhas na proteção de perímetro.

V. Falhas de natureza humana.

É correto somente o que se afirma em:

Escolher uma resposta.

a. I, II e V.

b. I, II e III.

c. I, II e IV.

d. I, III e V.

e. I e II.

Resposta correta: I, II e V.

Comentário sobre a resposta correta: As falhas, segundo o livro-texto, são oriundas de três fatores que são: erros das equipes de programadores, erros na configuração ou ausência dos aplicativos de segurança e falhas de natureza humana.

Question4

No Brasil foi aprovada a Lei Nº 12.737, conhecida como lei Caroline Dieckman, que trata sobre a violação de dispositivos eletrônicos, segundo a qual quem invadir dispositivo informático alheio, conectados ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa,pode ser condenado às seguintes penalidades:

Escolher uma resposta.

a. multa de três salários mínimos para quem invadir um dispositivo alheio.

b. nenhuma das demais alternativas está correta.