Segundo Sommerville (2018), a segurança da informação deve ser considerada em três níveis organizacionais, que são:

É um dos pilares da segurança da informação e está diretamente relacionado ao controle de acesso e ao sigilo dos dados. Seu princípio fundamental é garantir que as informações sejam acessadas apenas por pessoas autorizadas. Para definir quem pode visualizar determinados dados, geralmente se adota o conceito de “necessidade de conhecer” (need to know), restringindo o acesso apenas aos colaboradores que realmente precisam da informação para desempenhar suas funções. Esse pilar pode ser comprometido de diversas formas, como o fornecimento não autorizado de informações a terceiros, seja de forma intencional ou acidental, ou quando dados são roubados durante ataques cibernéticos, como vazamentos, interceptação de comunicações ou violações de credenciais. O trecho refere-se ao conceito de qual pilar?

Conforme Tanenbaum (2009), referente à segurança de computadores, relacione a Coluna 1 à Coluna 2, associando as seguintes metas às suas respectivas ameaças.

Coluna 1

1. Confidencialidade de dados. 2. Integridade de dados. 3. Disponibilidade do sistema. 4. Exclusão de invasores.

Coluna 2

( ) Recusa de serviços. ( ) Controle do sistema por vírus. ( ) Manipulação de dados. ( ) Exposição de dados.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Sobre tecnologias de segurança, uma maneira comum de garantir a autenticidade de um documento é submetê-lo a uma função hash de sentido único, resistente a inversões, gerando um resumo de tamanho fixo e independente do tamanho do documento original. O proprietário do documento então criptografa esse resumo com sua chave privada, criando a assinatura digital, que é anexada ao documento e enviada ao receptor. Quando o documento e a assinatura chegam, o receptor recalcula o hash do documento e usa a chave pública do emissor para descriptografar a assinatura, obtendo o hash original. Se os valores coincidirem, a autenticidade do documento é confirmada; caso contrário, indica-se adulteração ou corrupção. 

O trecho apresentado corresponde a qual processo de serviço dos tipos básicos de criptografia? 

Referente às normas de segurança NBR-ISO/IEC de 2022, a ISO/IEC 27005:2022 é um documento que fornece __________ para auxiliar as organizações a ___________ os requisitos de outras ISOs sobre ações para abordar riscos de segurança da informação e __________ atividades de gerenciamento de risco de segurança da informação, especificamente avaliação e tratamento de risco de segurança da informação.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.