Segurança e auditoria

Qual das alternativas abaixo não é considerada um princípio fundamental da segurança da informação?

• Confidencialidade
  
  

• Disponibilidade

• Transparência

• Integridade
  
  

Qual é a principal função da criptografia na segurança da informação?

• Monitorar a rede em busca de ameaças
  
  

• Converter dados em um formato ilegível para proteger a confidencialidade

• Detectar e eliminar malware
  
  

• Garantir a disponibilidade dos sistemas
  
  

Qual é o propósito do controle de acesso em um sistema de segurança da informação?

• Permitir que todos os usuários tenham acesso irrestrito a todos os dados
  
  

• Garantir que apenas usuários autorizados possam acessar certos dados ou recursos

• Bloquear automaticamente qualquer tentativa de conexão externa
  
  

• Facilitar o compartilhamento de informações entre todos os usuários
  
  

Qual elemento da tríade de segurança da informação tem como objetivo garantir que as informações só sejam acessadas por pessoas autorizadas?

• Confidencialidade

• Integridade
  
  

• Disponibilidade
  
  

• Auditoria

O que significa o princípio da disponibilidade na tríade de segurança da informação?

• Acesso aos dados apenas em horários específicos

• Garantir que a informação esteja acessível quando necessário para os usuários autorizados

• Manter os dados ocultos de todos, exceto de um único usuário

• Reduzir o acesso para prevenir riscos

Qual dos exemplos abaixo é considerado um risco de segurança da informação voluntário?

• Acesso a um site de fonte desconhecida por um usuário
  
  

• Vazamento de dados devido a uma falha de software não conhecida

• Um ataque de phishing enviado por email
  
  

• Um corte de energia que afeta o servidor

Um risco de segurança da informação involuntário seria:

• A escolha de usar senhas fracas em contas pessoais
  
  

• Um funcionário intencionalmente baixando um software não autorizado
  
  

• A exposição de dados sensíveis devido a uma vulnerabilidade não corrigida no sistema

• Realização de downloads sem verificação prévia