Leia a parte do texto Key elements of information security ...
Próximas questões
Com base no mesmo assunto
Ano: 2023
Banca:
VUNESP
Órgão:
CIJUN - SP
Provas:
VUNESP - 2023 - CIJUN - SP - Analista de Dados Pleno (Estatística)
|
VUNESP - 2023 - CIJUN - SP - Analista de TI Pleno (ERP - Sistemas Internos) |
Q4196029
Inglês
Texto associado
Leia o texto para responder à questão.
Information Security (InfoSec) defined
Information security, often abbreviated InfoSec, is a set
of security procedures and tools that broadly protect sensitive
enterprise information from misuse, unauthorized access,
disruption, or destruction. InfoSec encompasses physical and
environmental security, access control, and cybersecurity. It
often includes technologies like cloud access security brokers
(CASB), deception tools, endpoint detection and response
(EDR), and security testing for DevOps (DevSecOps), among
others.
Key elements of information security
InfoSec comprises a range of security tools, solutions,
and processes that keep enterprise information secure across
devices and locations, helping to protect against cyberattacks
or other disruptive events.
• Application security - Policies, procedures, tools, and best
practices enacted to protect applications and their data.w
• Cloud security - Policies, procedures, tools, and best
practices enacted to protect all aspects of the cloud,
including systems, data, applications, and infrastructure.
• Cryptography - An algorithm-based method of securing
communication meant to ensure only intended recipients
of a specific message can view and decipher it.
• Disaster recovery - A method to reestablish functional
technological systems in the wake of an event like a
natural disaster, cyberattack, or another disruptive event.
• Incident response - An organization’s plan for responding
to, remediating, and managing the aftermath of a
cyberattack, data breach, or another disruptive event.
• Infrastructure security - Security that encompasses
an organization’s entire technological infrastructure,
including both hardware and software systems.
• Vulnerability management - The process an organization
takes to identify, assess, and remediate vulnerabilities in
its endpoints, software, and systems.
(www.microsoft.com/en-ww/security/business/security-101/
what-is-information-security-infosec#:~:text=Information%20security%2C%20often%20abbreviated%20(InfoSec,access%2C%20
disruption%2C%20or%20destruction. Adaptado.)
Leia a parte do texto Key elements of information security
para responder à questão.
No texto, os elementos chave de Segurança da Informação que mencionam explicitamente o uso de políticas são
No texto, os elementos chave de Segurança da Informação que mencionam explicitamente o uso de políticas são
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: A
Fundamento decisivo: O comando pediu os elementos que mencionam explicitamente o uso de “policies”, e no trecho “Key elements of information security” apenas “Application security” e “Cloud security” trazem essa palavra nas definições. Isso leva diretamente à alternativa A.
Tema central: leitura literal de vocabulário
Análise das alternativas
A
Certa
A alternativa correta é a que reúne exatamente os dois itens cuja definição contém a fórmula textual “Policies, procedures, tools, and best practices...”. O critério aqui é lexical e expresso no texto: não basta que o tema possa envolver políticas; a palavra “Policies” precisa aparecer de forma explícita.
B
Errada
Está errada porque “Cloud security” menciona “Policies”, mas “Cryptography” não traz a palavra “Policies”.
C
Errada
Está errada porque nem “Cryptography” nem “Infrastructure security” mencionam explicitamente “Policies” nas definições apresentadas.
D
Errada
Está errada porque “Infrastructure security” e “Vulnerability management” não contêm menção textual expressa a “Policies” no trecho usado pela questão.
E
Errada
Está errada porque “Application security” menciona “Policies”, mas “Vulnerability management” não menciona políticas de forma explícita; portanto, apenas um dos dois itens atende ao comando.
Pegadinha da questão
A confusão real era trocar leitura literal por associação temática: vários elementos de segurança da informação podem envolver políticas na prática, mas a questão exigia menção expressa da palavra “Policies” no texto.
Dica para questões semelhantes
- Quando o enunciado trouxer “explicitamente”, valide a alternativa pela palavra presente no texto, não por inferência.
- Em questões de vocabulário/localização, compare cada item com o trecho exato citado antes de marcar.
- Se o comando pede um termo específico, elimine qualquer opção em que um dos elementos não contenha essa ocorrência textual.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Conheça nossos planos