Determinado órgão público sofre com vazamento de informações sigilosas para impr...

Questão de Segurança da Informação da banca CESGRANRIO aplicada no concurso ELETROBRÁS (2010). Confira a resolução completa abaixo:

Q121024•
Segurança da Informação •
Políticas de Segurança de Informação•
CESGRANRIO•
ELETROBRÁS•
Analista de Sistemas Júnior Processos de Negócios

Determinado órgão público sofre com vazamento de informações sigilosas para imprensa. Para evitar esse tipo de incidente, o órgão discute uma estratégia de segurança da informação, que, entre outras ações derivadas, deve

atribuir a segurança à área de TI (Tecnologia da Informação) exclusivamente.

tratar a segurança como um processo e não como um projeto.

tratar as atividades como despesa e não como investimento.

posicionar, hierarquicamente, a equipe de segurança abaixo da diretoria de TI.

elaborar planos de ação orientados à reatividade.

Questões Relacionadas

Q112807•
Segurança da Informação •
Políticas de Segurança de Informação•
ESAF•
CGU•
Analista de Finanças e Controle

Em relação à segurança no comércio eletrônico é correto afirmar que

ameaças à Web, em termos de integridade, confidencialidade, negação de serviço e autenticação, são exemplos de problemas de segurança que afetam sistemas de comércio eletrônico. Por outro lado, há soluções tais como firewalls, sistemas de detecção de intrusos e critptografia que são aplicáveis diretamente a tal contexto de problemas.

o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.

o protocolo de registro SSL (Record Protocol) é utilizado para negociar e configurar os parâmetros tais como chaves de sessão e algoritmos de criptografia para o estabelecimento da comunicação entre as partes.

sendo a segurança na Web crucial para o comércio eletrônico, IPSec (Internet Protocol Security) é uma solução complementar para tal, provendo ainda transparência aos usuários finais e aplicações.

a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.

Q112478•
Segurança da Informação •
Políticas de Segurança de Informação•
ESAF•
CGU•
Analista de Finanças e Controle

Analise as seguintes afirmações relativas aos conceitos de Segurança da Informação:

I. Cofidencialidade é a propriedade de manutenção do sigilo das informações. É uma garantia de que as informações não poderão ser acessadas por pessoas não autorizadas.

II. Irretratabilidade é a propriedade de evitar a negativa de autoria de transações por parte de usuários, garantindo ao destinatário o dado sobre a autoria da informação recebida.

III. Autenticidade é a proteção da informação contra acessos não autorizados.

IV. Isolamento ou modularidade é a garantia de que o sistema se comporta como esperado, em especial após atualizações ou correções de erro.

Estão corretos os itens:

Q140820•
Segurança da Informação•
Políticas de Segurança de Informação•
FCC•
TRF 2a•
Analista Judiciário Informática

Com relação aos controles e à política de segurança da informação de uma organização, analise:

I. A distribuição de diretrizes e normas sobre a política de segurança da informação para todos os gerentes, funcionários e outras partes envolvidas é um fator crítico para o sucesso da implementação da segurança da informação em uma organização.

II. A segurança da informação é obtida a partir da implementação de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

III. Uma política de segurança da informação que reflita os objetivos do negócio, apesar de importante, não representa um fator crítico para o sucesso da implementação da segurança da informação dentro de uma organização.

IV. Um controle é uma forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.

Está correto o que consta em

Notificações

Nada por aqui