Segurança da Informação - AD

Universidade do Sul de Santa Catarina – Unisul
Campus Virtual

Avaliação a Distância

Unidade de Aprendizagem: Segurança da Informação
Curso:
Professor:
Nome do aluno:
Data:

Orientações:
 Procure o professor sempre que tiver dúvidas.
 Entregue a atividade no prazo estipulado.
 Esta atividade é obrigatória e fará parte da sua média final.
 Encaminhe a atividade via Espaço UnisulVirtual de Aprendizagem (EVA).

Questão 1- (2,5 pontos)
Explique o que seriam as estratégias de segurança privilégio mínimo e defesa em profundidade. Realize uma pesquisa na internet, em jornais, livros, revistas, periódicos, etc., sobre as estratégias de segurança privilégio mínimo e defesa em profundidade para exemplificar a sua explicação. Privilégio mínimo garante o privilégio necessário para realizar as tarefas do dia a dia e garante que direitos de acesso desnecessários sejam negados. O privilégio mínimo evita permissões excedentes, evitando assim exposições desnecessárias que possam aumentar o nível de risco de segurança.
Defesa em profundidade: instala vários métodos de defesa com vários níveis de proteção dificultando a tentativa de invasão, exemplo: um firewall com várias camadas.

Questão 2 - (2,5 pontos)
Em uma Empresa, ocorreu o seguinte diálogo entre João e seu Gerente de TI: JOÃO: - Vamos colocar criptografia assimétrica aqui na empresa; vai melhorar a vida de todos.
GERENTE DE TI: - Nós já utilizamos a criptografia simétrica e não precisamos de mudanças.
JOÃO: - A criptografia assimétrica faz várias coisas que a simétrica não faz. Seremos mais seguros com ela.
GERENTE DE TI: - Ok, João. Então me mostre as vantagens e o que posso fazer com a criptografia assimétrica. Por meio deste pequeno diálogo é possível perceber que João recebeu de seu Gerente de TI a incumbência de explicar as vantagens da criptografia assimétrica em relação à simétrica. Desta forma, suponha que você seja o JOÃO nesta situação.