Banco de Quest es Gest o de Seguran a da Informa o

GESTÃO DE SEGURANÇA DA INFORMAÇÃO Banco de Questões 1) A análise de vulnerabilidade permite que os profissionais de segurança e TI da empresa possam ter maior conhecimento do ambiente de TI e seus problemas. Qual das opções abaixo não é um exemplo de teste de vulnerabilidade lógica em maquinas de uma rede alvo?  Aplicativos instalados.  Ruídos elétricos na placa wireless.  Os Sistemas operacionais utilizados.  Patches e service packs aplicados.  Verificar as portas do protocolo TCP/IP que se encontram desprotegidas (abertas). 2) A empresa ABC está desenvolvendo uma política de segurança da Informação e uma de suas maiores preocupações é com as informações críticas e sigilosas da empresa. Como estas informações impressas em papel serão descartadas. Qual o tipo de ataque está preocupando a empresa ABC?  Smurf  Dumpster diving ou trashing  SYN Flooding  Phishing Scam  Fraggle 3) A empresa Ypisilon foi invadida através do seu sistema de e-commerce. O ataque ocorreu através do envio de informações inconsistentes para um campo de entrada de dados da tela principal do sistema. Neste caso, foi utilizado um ataque de:  Buffer Overflow  Fragmentação de Pacotes IP  Fraggle  SQL Injection  Smurf 4) A informação também possui seu conceito de valor e que está associado a um contexto, podendo gerar lucros ou ser alavancadora de vantagem competitiva e até mesmo possuir pouco ou nenhum valor. Qual das opções abaixo apresenta os quatro aspectos importantes para a…

INTRODUÇÃO O propósito deste estudo qualitativo com uma investigação etnográfica é identificar as ações feitas pela Organização Não Governamental - ONG Pró Brasil que contribuem para o combate à vulnerabilidade social entre crianças e adolescentes na região de Parelheiros. Temos como objetivo específico identificar o perfil das crianças e adolescentes atendidas, conhecendo a rotina de trabalho dos funcionários desta Organização Não Governamental. Nesta fase da pesquisa, a…

da sua organização e justifique. 1º. Na minha organização possui um ativo primário que é o processo continuo de cada função em seguir padrões de operação. 2º. Na minha organização tem um processo de auditoria de qualidade do produto antes de embarcar o envio para o cliente, é um ativo de negocio. Cite dois ativos de suporte e infraestrutura da sua organização e justifique. Nobreak: utilizado em casos de falta de energia, equipamento de altíssima qualidade que supri as necessidades…

proteção existente chamamos de: 1) Ameaça 2) Vulnerabilidade 3) Impacto 4) Risco 2- O conceito de segurança é estar livre de perigos e incertezas. É correto afirmar que segurança da informação visa a .. 1) Criação de política, normas e procedimentos. 2) Criação de mecanismos para não ser invadido. 3) Proteção de ativos que contêm informações. 4) Nenhuma das respostas acima. 3- Quais são as três características consideradas os pilares da segurança da informação? 1)…

POLITICAS DE SEGURANÇA SEGURANÇA DA INFORMAÇÃO Prof. Alexandre Murakami 1 1 Qual a abrangência da GSI? • Dois aspectos devem ser considerados como parâmetros “de entrada” para a definição do escopo da GSI 1. Análise da organização 2. Identificação dos ativos Fonte: ISO ABNT 27005 Escopo da GSI 1. Análise da organização: o entendimento completo da organização permite – Orientar as atividades de segurança – Definir os critérios (limites, orientações, políticas) que vão ser…

 O cenário da nova economia  Macro Desafios da Segurança  O cenário desejado em Segurança  Conceitos e objetivos da Segurança  Aspectos da Segurança  O Papel e os objetivos da Segurança  Riscos,ameaças e vulnerabilidades Evolução da Tecnologia Segurança da Informação na era do conhecimento Os desafios da segurança nova economia Os Fatos:  Negócios estão cada vez mais dependentes da tecnologia da informação  Os ambientes estão cada vez mais…

Analista de segurança deverá ter familiaridade com as ferramentas, técnicas, estratégias e metodologias de ataques conhecidos para que possa desta forma contribuir com a definição correta de quais contramedidas deverão ser adotadas pela organização. Descreva os cinco passos utilizados pelos atacantes para realizar um ataque: Resposta: Os ataques são realizados a partir de uma vulnerabilidade, onde os atacantes se aproveitam e invadem através da rede, para roubar dados importantes e se…

Disciplina: Segurança em Computação Professor: Willian Padilha Aluno: Exercício 01 Matéria: Conceitos Básicos Objetivo: Auxiliar através da aplicação dos conceitos em um ambiente computacional real a melhor compreensão e fixação do que são os “Ativos Computacionais”. Permitindo ainda, através dos exemplos: identificar os tipos dos ativos, pesquisar suas ameaças, descobrir suas vulnerabilidades, avaliar os seus riscos, planejar medidas de proteção. Assim sendo, favor…

avaliação de risco e seu gerenciamento, além do envolvimento e comprometimento da direção da organização, são imprescindíveis no estabelecimento de uma política de segurança adequada. A necessidade de estabelecer a segurança das informações tem levado a aproximação do profissional de TI com o profissional ligado à atividade fim da organização. Desta forma, o profissional de TI deixa de ter apenas perfil técnico e passa a ter um perfil mais abrangente obrigando a ser capaz de…

facilitar a organização das ideias desta dissertação, será organizada de ordem semelhante a que foi apresentada na sala de aula. Com relação ao histórico apresentado, o caso do Worm do Morris Jr., onde foi classificado como o primeiro vírus da internet e, como foi descrito, praticamente parou a internet em 1988, mostrou que uma rede apresenta-se vulnerável devido à má codificação na construção do software, a exploração de funcionalidades não previstas no projeto, a relações de confiança…