Foram encontradas 16.152 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Pessoas que possuam responsabilidades definidas pela segurança da informação não podem delegar as tarefas de segurança da informação para outros usuários.
A segurança dos recursos humanos prevê controles a serem
aplicados antes, durante e após a contratação, sendo os
papéis e as responsabilidades pela segurança da informação
de funcionários definidos durante a contratação.
O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organização emitir uma declaração de comprometimento, que deve ser previamente registrada em órgão competente e anexada à política de segurança da informação.
Saídas de sistemas que fornecem informações classificadas como críticas devem receber rótulo apropriado na classificação da informação.
Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.
Julgue o item a seguir, com base na NBR ISO/IEC 27002.
Proprietários dos ativos são encarregados de proteger e
salvaguardar os ativos de informação e processamento, além
de serem os responsáveis por treinamentos e pela
conscientização dos utilizadores dos ativos.
Se um arquivo tiver sido criptografado com o algoritmo AES (Advanced Encryption Standard) para garantir a confidencialidade na transmissão, o transmissor e o receptor deverão ter a mesma chave para, respectivamente, codificar e decodificar o arquivo.
Spyware é um código malicioso (malware) que se propaga automaticamente por várias redes de computadores, enviando cópias de si mesmo para cada computador.
Em um computador com sistema operacional Linux, é possível implantar mecanismo de segurança do tipo MAC (Mandatory Access Control), o qual é capaz de determinar regras para arquivos e processos.
NAT (network address translation) é útil para otimizar o uso de endereços válidos na Internet, mas não pode ser utilizado para modificar as portas de origem e de destino em uma conexão TCP.
A respeito de segurança de redes de computadores, julgue o item subsecutivo.
O uso de uma VPN é indicado para garantir
confidencialidade e integridade na transmissão dos dados
quando o meio de comunicação é considerado inseguro.
Em uma rede de longa distância que utiliza o padrão MPLS (Multi Protocol Label Switching), a comunicação é do tipo não orientada à conexão, o que permite elevada capacidade de transmissão dos dados.
Em uma rede local que possui acesso sem fio no padrão IEEE 802.11g, é possível atingir taxas de transmissão de até 54 Mbps entre computadores da rede.
Em uma rede local, com base na arquitetura SNMP (Simple Network Management Protocol), é função do componente manager, durante sua execução, responder informações de requisições do tipo SET ou GET.
Se, na comunicação TCP entre dois computadores em uma rede local, os dados transmitidos forem segmentados em pequenos blocos e chegarem fora de ordem à recepção, o computador receptor não conseguirá reagrupar os dados, devido à falta de ordem dos blocos de dados recebidos.
Acerca de rede de computadores e de protocolos de comunicação, julgue o item a seguir.
O endereçamento definido por 192.168.10.128/25 possui a
capacidade de suportar até 126 endereços IPs para hosts, e
seu endereço de broadcast é 192.168.10.255.
Um dos integrantes da equipe de fiscalização do contrato de TI é o gestor do contrato, que é o responsável por fiscalizar administrativamente o contrato.
Preposto é o representante da entidade contratada, responsável, entre outras coisas, por responder às questões legais sobre o andamento do contrato.
No âmbito da administração pública federal, os comandantes da Aeronáutica, do Exército e da Marinha podem classificar como ultrassecretas as informações.
Para fins de efeito da lei em questão, é informação qualquer dado, mesmo que não processado, que pode ser utilizado para a geração de conhecimento, independentemente do meio ou formato.