Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Entre as dimensões da gestão de sistemas de informação encontra-se a integridade que é entendida como a confirmação de que os dados enviados, recebidos ou armazenados estão completos e inalterados. Uma das formas de manter a integridade são os denominados modelos de controle que definem as características primitivas de um determinado conjunto de regras de autorização a serem utilizadas. Essas características influenciam os limites da semântica de autorização (SORDI e MEIRELES, 2010).
As indicações a seguir são modelos de controle de acesso.
(1) Discretionary Access Control;
(2) Mandatory Acess Control; e
(3) Role- Based Acess Control.
Assinale a alternativa correta quanto ao(s) modelo(s) de controle de acesso, conforme apresentado pelos autores.
À luz das normas ISO/IEC 27001 e 27002, julgue o próximo item, relativo à segurança da informação.
Os fatores críticos para a implementação bem-sucedida da
segurança da informação incluem a compreensão dos requisitos
de segurança da informação, a análise e a gestão de riscos.
À luz das normas ISO/IEC 27001 e 27002, julgue o próximo item, relativo à segurança da informação.
Ao elaborar, manter, melhorar e implantar um sistema
de gestão de segurança da informação, a organização deve
considerar as características técnicas de seu negócio, e o
SGSI (sistema de gestão de segurança da informação) deve ser
documentado dentro do contexto de suas atividades
operacionais, sem, contudo, envolver a direção da organização.
A respeito de sistemas de becape e restauração, julgue o próximo item.
O becape do tipo incremental provê o uso mais eficiente do
espaço de armazenamento, uma vez que não gera cópias
duplicadas de arquivos, porém suas restaurações são mais
lentas e mais complexas em comparação aos processos dos
becapes full e diferencial.
Julgue o item seguinte, a respeito da Infraestrutura de Chaves Públicas brasileira (ICP Brasil).
O Brasil adota o modelo de ICP de certificação com raízes
múltiplas e hierárquicas, no qual o ITI desempenha tanto
o papel de credenciar e descredenciar os demais atores
participantes da cadeia quanto o de supervisionar e auditar os
processos.
Julgue o item a seguir, relativo à criptografia.
Os algoritmos de criptografia de chave pública devem ser
computacionalmente fáceis, a fim de que o receptor de uma
mensagem cifrada com uma chave pública a decriptografe
utilizando sua chave privada para recuperar a mensagem
original.
Conheça nossos planos