Questionário Segurança e Auditoria de Sistemas

1. O que e vazamento considerando sistemas de informação de uma empresa?
É a perca ou extravio de informações referentes a empresa seus funcionários, clientes ou seus dados internos.
Dados confidenciais são distribuídos internamente ou externamente a rede corporativa violando regulamentações ou políticas de segurança
2. O que e miopia do iceberg?
Consiste em mostrar apenas o que é a tecnologia superficial, escondendo assim a parte da segurança da informação, ou os controles referentes aos dados confidenciais da empresa.
3. o que são invasores cite e conceitue? invasores, entram em lugares sem serem convidados.
Lammer:
Menino ou adolescente
Obter acesso gratuitamente a sites na internet
Brincar de pichação virtual
Derrubar pessoas em salas de chats Hackers:
Estudante de computação
Motivos ideológicos
Motivos psicológicos Crackers:
Profissional motivado financeiramente
Objetiva fraude e furto
Pode ter o suporte do crime organizado

4. O que e possível fazer para nos protegermos de invasores?
Polítias de segurança
Padrões e normas de segurança
Soluções Tecnológicas:
Criptografia forte
Certificados digitais
VSmart CardsPNs

5.
12345-

Qual o ciclo de vida da segurança, descreva? o que precisa ser protegido; como proteger; qual o nível de proteção; qual a probabilidade de um ataque; qual o prejuízo se um ataque sucedido;

6- Simulação de um ataque.

6. Quais os tipos de classificação da informação?
Secreta: vital para a organização;
Confidencial: restrita aos limites da organização;
Interna: Acesso deve ser evitado;
Publica: Informação que deve ser divulgada abertamente;
7. Existem ameaças físicas, tecnológicas e humanas conceitue e exemplifique.
Físicas: Incêndio, inundação, Curto circuito, apagão;
Tecnológicas: Vírus, bug software, Defeito técnico e invasão web;
Humanas: Sabotagem, fraude, descuido, erro humano;

8. Você foi contratado como auditor por uma empresa que trabalha no ramo comercial, quais os passos que você tem que seguir para que