Question

Um dos ataques mais utilizados na Internet é o de negação de serviço (DoS – Denial of Service). Por meio dele, é possível enviar milhares de requisições (solicitação) a um determinado serviço. Um outro tipo de ameaça é a não definição de políticas de acesso a recursos internos e uso da Internet. Por exemplo, um usuário não pode acessar determinados arquivos contendo informações sigilosas da organização, mas lhe é permitido.

HINTZBERGEN J. et al. Fundamentos de segurança da informação, com base na ISO 27001 e na ISO 27002. São Paulo: Brasport, 2018.

Nesse sentido, assinale a alternativa que descreva o conceito apresentado:

a.
Spywares.

b.
Espionagem telefônica.

c.
Rootkits.

d.
Política de navegação aceitável.

e.
Ataques de dicionário.

Answer 1

Resposta:

d.

Política de navegação aceitável.

Explicação:

Answer 2

Resposta:

Política de navegação aceitável.

Explicação:

Resposta correta.

A alternativa está correta, pois em uma organização devem-se definir políticas para indicar quem deve ter acesso a determinados tipos de recursos. Isso impossibilita que pessoas não autorizadas tenham acesso a arquivos confidenciais dela. Aqui, também se define o que os empregados podem acessar na rede, limitando os tipos de sites, por exemplo sites de pirataria, que pratiquem pirataria etc.