Em relação ao SIEM (security information...

Em relação ao SIEM (security information and event management), julgue o item subsequente.As ferramentas SIEM geralm...

Q851540 • Segurança da Informação • Segurança de sistemas de informação • CESPE CEBRASPE • Analista de Segurança da Informação • 2020

Em relação ao SIEM (security information and event management), julgue o item subsequente.

As ferramentas SIEM geralmente fornecem dois resultados principais: os relatórios, que agregam e exibem incidentes e eventos relacionados à segurança; e os alertas, que serão acionados se o mecanismo de análise da ferramenta detectar atividades que violam um conjunto de regras.

a) Certo
b) Errado

Questões sobre Segurança de sistemas de informação

1

Q168380 • Segurança da Informação • Segurança de sistemas de informação • FEPESE • SEFAZ SC • Auditor Fiscal da Receita Estadual
Em relação às técnicas de computação forense, assinale a alternativa correta.
- a) O processo de investigação forense envolve técnicas Live Analysis, que têm como premissa a preservação de todas as evidências armazenadas nos discos rígidos e outras mídias.
- b) Em uma perícia forense computacional, pode-se realizar a análise de artefatos ligados (Live Analysis), análise de artefatos desligados (Post Mortem Analysis), porém não é recomendado fazer uma análise de pacotes trocados entre o artefato e outros dispositivos de rede (Network Analysis), pois neste caso não é possível coletar dados com prova legal.
- c) Um elemento importante em qualquer investigação de tipo forense é a manutenção da "cadeia de custódia", que consiste em salvaguardar a amostra (dados digitais), de forma documentada, de modo a que não se possa alegar que foi modificada ou alterada durante o processo de investigação. A garantia da integridade dos dados digitais coletados requer a utilização de ferramentas que aplicam algum tipo de algoritmo hash.
- d) Como a cópia bit-a-bit dos dados (imagem) necessita mais espaço de armazenamento e consome muito mais tempo para ser realizada, uma boa prática na coleta de dados da perícia forense é fazer somente uma cópia lógica (backup) dos dados não voláteis.
- e) Um perito forense pode utilizar diversas ferramentas computacionais para coleta de dados (p.ex. o Disk Definition - dd), para exame dos dados (p.ex. Encase, Autopsy); porém, não existem ferramentas que auxiliam a análise dos dados. A correta execução da etapa de análise depende exclusivamente da experiência e o conhecimento técnico do perito.
2

Q188721 • Segurança da Informação • Segurança de sistemas de informação • FCC • TCE SP • Agente da Fiscalização Financeira
📖 Texto associado ▼

Para responder às questões de 31 a 50, considere
que os aplicativos devem ser reputados sempre na
originalidade da versão referenciada e não quaisquer
outras passíveis de modificação (customização,
parametrização, etc.) feita pelo usuário. Quando
não explicitados nas questões, as versões dos
aplicativos são: Windows XP edição doméstica
(Português), Microsoft Office 2000, SGBD MS-SQL
Server 2000 e navegador Internet Explorer 8.
Mouse padrão destro.

NÃO é um requisito de segurança da informação a
- a) Privacidade.
- b) Integridade.
- c) Disponibilidade.
- d) Autenticidade.
- e) Periodicidade.
3

Q113269 • Segurança da Informação • Segurança de sistemas de informação • ESAF • CGU • Analista de Finanças e Controle
Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de usuários denominados "auditores". Após várias consultas com respostas corretas e imediatas, em um determinado momento, um usuário pertencente ao grupo "auditores" acessa o sistema em busca de uma informação já acessada anteriormente e não consegue mais acessá-la. Neste caso houve uma falha na segurança da informação para este sistema na propriedade relacionada à
- a) Privacidade
- b) Integridade
- c) Consistência
- d) Irretratabilidade
- e) Disponibilidade
4

Q167782 • Segurança da Informação • Segurança de sistemas de informação • FUNIVERSA • Polícia Civil DF • Auditor Fiscal do Tesouro Estadual
A política de segurança e auditoria em sistemas de informação devem descrever processos contínuos que garantam a confidencialidade, a integridade e a disponibilidade da informação, de acordo com a característica do negócio e as necessidades da instituição. Em caso de ocorrência de um incidente de segurança, um conjunto de ações deve ser executado para retornar à estabilidade o sistema afetado. A esse conjunto de ações dá-se o nome de
- a) política de segurança da informação.
- b) auditoria de sistemas.
- c) análise forense.
- d) plano de contingência.
- e) política de backup.
5

Q113197 • Segurança da Informação • Segurança de sistemas de informação • ESAF • CGU • Analista de Finanças e Controle
Analise as seguintes afirmações relativas a conceitos de Segurança da Informação:
I. Política de Segurança é um conjunto de diretrizes que definem formalmente as regras e os direitos dos funcionários, prestadores de serviços e demais usuários, visando à proteção adequada dos ativos da informação.
II. Integridade é a condição na qual a informação ou os recursos da informação são protegidos contra modificações não autorizadas.
III. Confiabilidade é a característica da informação que se relaciona diretamente com a possibilidade de acesso por parte daqueles que a necessitam para o desempenho de suas atividades.
IV. Disponibilidade é a propriedade de certas informações que não podem ser disponibilizadas ou divulgadas sem autorização prévia do seu dono.
Estão corretos os itens:
- a) I e II
- b) II e III
- c) III e IV
- d) I e III
- e) II e IV
6

Q113160 • Segurança da Informação • Segurança de sistemas de informação • ESAF • CGU • Analista de Finanças e Controle
Os controles de segurança de dados em sistemas de informação estão relacionados principalmente à proteção da informação quanto a destruição, sabotagem, roubo e acidentes. Quanto à propriedade desses controles é correto afirmar que a disponibilidade visa
- a) a fornecer um requisito de informação completa, correta e válida.
- b) a permitir a rastreabilidade do sistema.
- c) ao registro de todas as transações ocorridas no sistema.
- d) ao retorno dos dados disponíveis a quem quer que esteja autorizado a usar tais dados.
- e) à possibilidade de auditoria dos dados.
7

Q263787 • Segurança da Informação • Segurança de sistemas de informação • FCC • TRT 19a Região • Técnico Judiciário Tecnologia da Informação
Sobre a Segurança da Informação é INCORRETO afirmar:
- a) Dentre as opções para o adequado tratamento de riscos estão: reduzir, aceitar, evitar, transferir, ignorar e ocultar.
- b) A segurança da informação é obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.
- c) As organizações, seus sistemas de informação e redes de computadores são expostos a diversos tipos de ameaças à segurança da informação, incluindo fraudes eletrônicas, espionagem, sabotagem, vandalismo, incêndio e inundação.
- d) Os requisitos de segurança da informação são identificados por meio de uma análise/avaliação sistemática dos riscos de segurança da informação.
- e) É importante que a análise/avaliação de riscos seja repetida periodicamente para contemplar quaisquer mudanças que possam influenciar os resultados desta análise/avaliação.
8

Q231874 • Segurança da Informação • Segurança de sistemas de informação • FCC • TJ PE • Programador de Computador
A Open Web Application Security Project (OWASP) mantém um documento que lista os 10 ataques a segurança de aplicações web mais críticos. Dentre esses ataques descritos na versão mais recente do documento estão:

I. Injection Flaws.

II. Cross-site Scripting (XSS).

III. Malicious File Execution.

IV. Cross-site Request Forgery (CSRF).

Está correto o que se afirma em
- a) I, II e IV, apenas.
- b) I, II, III e IV.
- c) II e III, apenas.
- d) II, III e IV, apenas.
- e) I e II, apenas.
9

Q235034 • Segurança da Informação • Segurança de sistemas de informação • FCC • TRE CE • Programador de Computador
Sobre segurança da informação, analise:

I. É obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

II. A interconexão de redes públicas e privadas e o compartilhamento de recursos de informação aumentam a dificuldade de se controlar o acesso. A tendência da computação distribuída aumenta a eficácia da implementação de um controle de acesso centralizado.

III. Os controles de segurança precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados, onde necessário, para garantir que os objetivos do negócio e de segurança da organização sejam atendidos. Convém que isto seja feito em conjunto com outros processos de gestão do negócio.

IV. É importante para os negócios, tanto do setor público como do setor privado, e para proteger as infraestruturas críticas. Em ambos os setores, a função da segurança da informação é viabilizar os negócios como o governo eletrônico (e-gov) ou o comércio eletrônico (e-business), e evitar ou reduzir os riscos relevantes.

Está correto o que consta em
- a) I, II, III e IV.
- b) I, III e IV, apenas
- c) I e IV, apenas.
- d) III e IV, apenas.
- e) I e II, apenas.
10

Q194090 • Segurança da Informação • Segurança de sistemas de informação • CESPE CEBRASPE • ABIN • Agente Técnico de Inteligência
📖 Texto associado ▼

No que se refere à salvaguarda de dados, informações, documentos
e materiais sigilosos de interesse da segurança da sociedade e do
Estado no âmbito da administração pública federal, julgue os itens
subsequentes.

O responsável pela divulgação, sem justa causa, de informações sigilosas ou reservadas, assim definidas em lei, contidas ou não nos sistemas de informações ou banco de dados da administração pública, está sujeito a ação penal, que será incondicionada quando acarretar dano à administração, sem prejuízo das sanções administrativas e civis decorrentes.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo