Question

1)
Um incidente de segurança pode levar a impactos para as empresas. O mundo sofre com vários tipos de desastres naturais. Uma estratégia de segurança da informação deve considerar os desastres naturais em sua análise de riscos? Por quê?

Alternativas:

a)
Não, porque não há nenhuma relação.

b)
Não, porque desastres naturais não afetam firewalls.

c)
Sim, porque desastres naturais afetam firewalls.

d)
Sim, porque desastres naturais podem destruir a informação e afetar as pessoas.

e)
Sim, porque desastres naturais possuem alta probabilidade.

2)
Em um caso de incidente de segurança, um criminoso conseguiu se passar por uma outra pessoa ludibridiando o segurança que fazia a ronda noturna para ter acesso ao interior do prédio da empresa. Já dentro do prédio, o criminoso fotografou uma série de documentos confidenciais da empresa. Tempos depois, o concorrente tinha lançado um produto exatamente igual, porém antes da empresa que foi vítima. Neste caso, o segurança que fazia a ronda noturna representa qual elemento do risco?

Alternativas:

a)
A pessoa.

b)
O agente de ameaça.

c)
A ameaça.

d)
A vulnerabilidade.

e)
O ativo.

3)
A política deve ser desenvolvida a partir de alguns elementos básicos. Considere os seguintes elementos:



I. Firewalls.

II. Requisitos de negócios.

III. Plano de negócios.



Qual (is) elemento (s) direciona (m) o desenvolvimento de uma política de segurança da informação?

Alternativas:

a)
Apenas I.

b)
Apenas II.

c)
Apenas III.

d)
Apenas I e II.

e)
I, II e III.

4)
Normas e padrões são importantes para organizar estratégias e ações relacionadas aos assuntos. Qual das normas relacionadas abaixo auxilia na definição de controles de segurança da informação?

Alternativas:

a)
ISO 27001.

b)
ISO 27002.

c)
ISO 27005.

d)
ISO 22301.

e)
PCI DSS.

Answer 1

Resposta:

1- c) Sim, porque desastres naturais podem destruir a informação e afetar as pessoas.

2- e) O ativo.

3- b) Apenas II.

4- b) iso 27002

Explicação:

Answer 2

Resposta:

a) Sim, porque a informação pode ser alterada de uma forma não intencional.

Explicação:

3)Texto base:

Um incidente de segurança pode levar a impactos para as empresas. Uma ameaça não tecnológica como uma falha pode afetar a integridade da informação? Por quê?