Analise as afirmativas sobre segurança e prevenção na web e ...

Próximas questões
Com base no mesmo assunto
Q4037968 Segurança da Informação
Analise as afirmativas sobre segurança e prevenção na web e assinale a alternativa correta.

I. O acesso não autorizado a sistemas e redes com o objetivo de obter informações, causar danos, utilizar recursos e/ou interromper serviços é considerado uma intrusão.
II. Hackers não utilizam somente técnicas computacionais para realizar invasões. Eles também usam técnicas de engenharia social para obter informações.
III. Conscientização dos usuários é um método de prevenção de intrusão.
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: E

Fundamento decisivo: O ponto decisivo é que as três assertivas estão compatíveis com conceitos básicos de segurança da informação; por isso, a alternativa correta é a letra E.

Tema central: Ameaças e prevenção
Análise das alternativas
A
Errada
Está errada porque afirma que nenhuma assertiva é correta, mas I, II e III se sustentam pelo confronto com conceitos básicos de segurança da informação.
B
Errada
Está errada porque exclui a afirmativa III. Conscientização dos usuários é, sim, medida preventiva de segurança e reduz a chance de comprometimento por intrusão.
C
Errada
Está errada porque exclui a afirmativa II. Engenharia social é técnica efetivamente usada por atacantes para obter informações e facilitar invasões.
D
Errada
Está errada porque exclui a afirmativa I. A descrição apresentada para intrusão é adequada, pois o núcleo do conceito é o acesso não autorizado a sistemas ou redes.
E
Certa
A alternativa E está correta porque as três proposições coincidem com noções consolidadas da área. A afirmativa I acerta o conceito ao tomar intrusão como acesso não autorizado a sistemas ou redes, com finalidades como obter informações, causar danos, usar recursos ou interromper serviços. A afirmativa II também está correta porque ataques não dependem apenas de técnicas computacionais; a engenharia social é técnica reconhecida para obter informações. A afirmativa III igualmente procede, pois a conscientização dos usuários integra a prevenção em segurança.
Pegadinha da questão
A confusão cobrada foi achar que invasão envolve apenas meios técnicos e desconsiderar a conscientização do usuário como medida preventiva.
Dica para questões semelhantes
  • Em questões sobre intrusão, verifique primeiro se há acesso não autorizado; esse é o núcleo do conceito, independentemente do objetivo posterior.
  • Não restrinja ataques a mecanismos técnicos: se houver manipulação de pessoas para obter informação ou credenciais, a engenharia social também integra o cenário de ataque.
  • Ao analisar medidas de prevenção, inclua controles administrativos e humanos, como treinamento e conscientização, além das soluções técnicas.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

GABARITO ERRADO, não tem nem alternativa 4 aí

Reportem o erro para o qconcursos

tem nem a alternativa 4

E - Todas as afirmativas estão corretas

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo