Execução: Este processo envolve a realização do trabalho do projeto de acordo com o plano. A equipe do projeto deve gerenciar os recursos, monitorar o progresso e lidar com os riscos e problemas que surjam.

Iniciação: Este processo define o escopo do projeto, identifica as partes interessadas e desenvolve a carta do projeto. É essencial para o sucesso do projeto, pois garante que todos os envolvidos estejam alinhados e que o projeto atenda às expectativas das partes interessadas.

Planejamento: Este processo envolve o desenvolvimento de um plano detalhado para executar o projeto. O plano deve incluir o cronograma, o orçamento, o plano de gerenciamento de recursos, o plano de gerenciamento de riscos e o plano de comunicação.

Encerramento: Este processo formaliza a conclusão do projeto e documenta as lições aprendidas. É importante para garantir que todos os entregáveis do projeto sejam concluídos e que as partes interessadas estejam satisfeitas com o resultado do projeto.

Monitoramento e Controle: Este processo envolve o acompanhamento do progresso do projeto e a comparação com o plano. A equipe do projeto deve identificar desvios do plano e tomar medidas corretivas quando necessário.

Redução dos custos de armazenamento: O GED elimina a necessidade de armazenamento físico de documentos em papel, o que reduz significativamente os custos de armazenamento e gerenciamento de documentos.

Redução do tempo gasto na tramitação de documentos: O GED automatiza o fluxo de trabalho dos documentos, eliminando a necessidade de processos manuais e propensos a erros. Isso resulta em uma redução significativa do tempo gasto na tramitação de documentos, liberando funcionários para se concentrarem em tarefas mais estratégicas.

Aumento da eficiência operacional: O GED otimiza os processos internos da empresa, tornando-os mais rápidos, mais precisos e mais consistentes. Isso leva a um aumento da eficiência operacional geral da empresa.

Melhoria da segurança da informação: O GED garante a segurança dos documentos eletrônicos, por meio de medidas como controle de acesso, criptografia e registro de auditoria. Isso protege os documentos contra acesso não autorizado, perda ou destruição.

Maior colaboração entre departamentos: O GED facilita a colaboração entre departamentos, por meio do compartilhamento eletrônico de documentos. Isso permite que os funcionários de diferentes departamentos trabalhem juntos em documentos de forma mais eficiente e eficaz.

Gestão de Incidentes é o processo de revisar regularmente os serviços de TI para garantir que atendam aos requisitos de desempenho acordados com o cliente.

Gestão de Incidentes é o processo de identificar e eliminar a causa raiz de incidentes para evitar sua recorrência futura.

Gestão de Incidentes é o processo de restaurar o serviço normal o mais rápido possível após um incidente, minimizando o impacto nos negócios.

Gestão de Incidentes é o processo de planejar e implementar mudanças em serviços de TI para melhorar sua qualidade e eficiência.

Gestão de Incidentes é o processo de documentar todas as atividades e operações diárias dos serviços de TI para manter um histórico detalhado.

A ISO 27002 é usada para auditar e certificar um SGSI, garantindo sua conformidade com os padrões internacionais.

A ISO 27001 fornece diretrizes práticas para o gerenciamento de riscos e controles específicos de segurança da informação.

A ISO 27002 é a norma que estabelece os requisitos obrigatórios para a certificação de um SGSI.

A ISO 27001 define um conjunto de controles específicos que devem ser implementados pela organização.

A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI.

Gerenciamento de identidades e acessos (IAM): O SOC implementa e gerencia controles de IAM para garantir que apenas usuários autorizados tenham acesso aos recursos da organização.

Monitoramento contínuo da rede e dos sistemas: O SOC monitora a rede e os sistemas da organização em busca de atividades suspeitas e maliciosas, 24 horas por dia, 7 dias por semana.

Detecção e análise de incidentes de segurança: O SOC identifica, analisa e investiga incidentes de segurança cibernética, tomando as medidas cabíveis para conter o dano e mitigar os riscos.

Resposta a incidentes de segurança: O SOC implementa planos de resposta a incidentes, isolando sistemas comprometidos, contendo a propagação de malware e restaurando os sistemas afetados.

Gerenciamento de vulnerabilidades: O SOC identifica, prioriza e remedia vulnerabilidades de segurança em softwares, sistemas e dispositivos da organização.

Implementar um sistema de backup diário para todos os dados críticos da empresa.

Adotar autenticação multifator (MFA) para todos os acessos aos sistemas da empresa.

Utilizar criptografia de dados em todos os dispositivos de armazenamento da empresa.

Realizar auditorias de segurança anuais nos sistemas da empresa.

Instalar e atualizar regularmente um software antivírus em todos os dispositivos da empresa.

Cabos Cat6 suportam frequências de até 250 MHz, enquanto os cabos Cat5e suportam até 100 MHz.

A principal vantagem do cabo Cat6 sobre o Cat5e é a redução do custo de instalação.

Tanto o cabo Cat5e quanto o Cat6 possuem a mesma capacidade de redução de interferências externas.

A distância máxima recomendada para um canal de cabeamento com cabo Cat6 é menor que a do cabo Cat5e.

Cabos Cat5e e Cat6 são igualmente adequados para suportar redes Gigabit Ethernet, sem nenhuma vantagem significativa do Cat6.

A ISO 27001 e a ISO 27002 são equivalentes e podem ser usadas de forma intercambiável sem diferenças significativas.

A ISO 27001 é focada em políticas de privacidade, enquanto a ISO 27002 é focada em criptografia de dados.

A ISO 27001 é uma norma obrigatória para todas as empresas, enquanto a ISO 27002 é opcional.

A ISO 27001 se concentra exclusivamente na segurança de redes, enquanto a ISO 27002 cobre todos os aspectos da segurança da informação.

A ISO 27001 é uma norma que especifica os requisitos para estabelecer, implementar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO 27002 fornece um conjunto de diretrizes e boas práticas para a implementação de controles de segurança da informação.

Diminuir o tamanho do pipeline.

Reduzir a largura do barramento de dados.

Aumentar o número de transistores por chip.

Reduzir a quantidade de cache L1.

Aumentar o número de instruções por ciclo (IPC).

Atuar com profissionalismo e ética em todas as relações: Os colaboradores devem agir com honestidade, integridade, imparcialidade e responsabilidade em suas atividades.

Participar de atividades político-partidárias durante o expediente: os colaboradores não devem se envolver em atividades político-partidárias enquanto estiverem no local de trabalho ou representando a empresa.

Manter o sigilo das informações confidenciais da empresa: Os colaboradores não devem divulgar ou utilizar informações confidenciais da empresa para fins pessoais ou de terceiros.

Prestar contas de seus atos e decisões à empresa: Os colaboradores devem ser transparentes em suas ações e decisões e estar preparados para responder por elas.

Evitar conflitos de interesse: Os colaboradores devem evitar situações que possam gerar conflito de interesse entre seus interesses pessoais e os da empresa.

Vírus infectam dispositivos por e-mail, ransomware se propaga via redes sociais, e phishing ocorre apenas em sites falsos.

Ransomware encripta arquivos, enquanto vírus e phishing não causam nenhum dano.

Phishing é uma forma de ransomware, enquanto vírus são usados apenas para espionagem.

Vírus e ransomware são tipos de malware, enquanto phishing é uma técnica de engenharia social.

Vírus e phishing são evitáveis com backups regulares, enquanto ransomware não pode ser prevenido.

Eliminação total da necessidade de manutenção de hardware.

Redução do consumo de energia nos servidores.

Facilidade de escalabilidade e gestão centralizada.

Aumento do tempo de resposta das aplicações devido à latência de rede.

Redução dos custos iniciais de implementação.

Adotar um data warehouse: Um data warehouse centralizado pode armazenar e analisar dados históricos de vendas, mas não é ideal para processamento em tempo real e grandes volumes de dados não estruturados.

Otimizar o banco de dados relacional existente: Implementar técnicas de otimização como normalização, indexação e particionamento pode melhorar o desempenho, mas pode ser insuficiente para lidar com o crescimento exponencial de dados.

Adotar um banco de dados NoSQL orientado a documentos: Bancos de dados NoSQL orientados a documentos como MongoDB ou CouchDB podem armazenar, consultar e analisar grandes volumes de dados de vendas e transações de forma eficiente e escalável.

Implementar um lago de dados: Um lago de dados pode armazenar todos os dados brutos de vendas e transações em formato nativo, mas requer ferramentas e expertise para análise e visualização dos dados.

Utilizar um banco de dados NoSQL chave-valor: Bancos de dados chave-valor como Redis ou Memcached oferecem alto desempenho para consultas simples, mas não são adequados para armazenar e analisar dados estruturados complexos.

Banco de dados de séries temporais: Armazena e otimiza dados de séries temporais, como sensores e IoT.

Banco de dados chave-valor: Armazena dados em pares chave-valor, ideal para consultas simples e eficientes.

Banco de dados relacional: Armazena dados em tabelas com linhas e colunas, seguindo um modelo relacional rígido.

Banco de dados em grafo: Armazena dados como entidades interligadas por relacionamentos, ideal para análise de redes e grafos.

Banco de dados orientado a documentos: Armazena documentos completos em formato JSON ou BSON, permitindo consultas estruturadas e semiestruturadas.

BGP (Border Gateway Protocol)

RIP (Routing Information Protocol)

OSPF (Open Shortest Path First)

EIGRP (Enhanced Interior Gateway Routing Protocol)

IS-IS (Intermediate System to Intermediate System)

Transparência: Os usuários e aplicativos não precisam ter conhecimento da distribuição dos recursos ou da heterogeneidade da rede.

Distribuição de recursos: Os recursos computacionais, como memória, processamento e armazenamento, estão espalhados por diversos nós da rede.

Heterogeneidade: Os nós da rede podem ter diferentes hardwares, softwares e sistemas operacionais.

Centralização: Existe um único nó na rede que controla todos os recursos e a execução das tarefas.

Concorrência: Múltiplas tarefas podem ser executadas simultaneamente em diferentes nós da rede.

Desligar imediatamente todos os sistemas de TI da organização.

Ignorar o incidente e não tomar nenhuma ação imediata.

Isolar imediatamente o sistema afetado da rede para evitar a propagação do incidente.

Solicitar aos funcionários que apaguem imediatamente todos os registros relacionados ao incidente.

Continuar normalmente as operações sem fazer qualquer alteração.

Manter senhas padrão para facilitar o acesso ao banco de dados.

Criptografar os dados sensíveis armazenados no banco de dados.

Permitir acesso total a todos os usuários do banco de dados.

Não realizar backups regulares dos dados do banco de dados.

Armazenar todos os dados do banco de dados em um servidor público.

O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.

O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.

Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.

O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.

O framework foi projetado exclusivamente para empresas do setor de saúde.

Arquitetura monolítica com um único servidor de banco de dados.

Replicação master-slave com failover automático.

Banco de dados centralizado com backup diário.

Replica única com failover manual.

Arquitetura shard sem replicação.