noções de segurança da informaçao

NOÇÕES DE SEGURANÇA DA INFORMAÇÃO Prof. Robson Lopes Conceitos Gerais de Segurança da Informação Segurança da Informação “É a proteção da informação contra vários tipos de ameaças para garantir a continuidade do negócio, minimizar riscos, maximizar o retorno sobre os investimentos e as oportunidade de negócios” [ISO 27002]. AMEAÇA Tudo o que possa a vir prejudicar um dos três pilares de segurança. Ex: fogo, vírus, estagiário. A segurança da informação precisa prover mecanismos para impedir que as ameaças explorem as vulnerabilidades; Tipos de Ameaças Ameaças Naturais; Intencionais e Involuntárias; VULNERABILIDADES São possíveis falhas existentes, que caso sejam exploradas, podem causar perdas para a organização. É a fraqueza de um ativo. As vulnerabilidades devem (identificadas e corrigidas); ser gerenciadas Tipos de Vulnerabilidades Físicas; naturais; hardware e software e humanas; VULNERABILIDADES Exemplos: • Falta de equipamento de prevenção e combate à incêndio; • Falta de um antivírus ou antivírus desatualizado; • Falta de treinamento dos estagiários. RISCO Probabilidade de alguma coisa inesperada e negativa ocorrer em algum momento. CASO: Scorpyn Ticket Scanner Exemplo 1: setInterval(function(){nextValue=298;}, 10000);void(0); Exemplo 2: var refreshAvaSeconds = 10; Exemplo 3: var gamb1=setInterval(function() { refreshAvailability(); }, 5000) As Propriedades Básicas…

Manutenção e Camuflagem Obtenção, Exploração, Levantamento, Manutenção e Camuflagem Levantamento, Obtenção, Exploração, Manutenção e Camuflagem 7a Questão (Cód.: 58967) Qual das opções abaixo descreve melhor conceito de ¿Risco¿ quando relacionado com a Segurança da Informação: Probabilidade de um ativo explorar uma ameaça. Probabilidade de uma ameaça explorar um incidente. Probabilidade de um ativo explorar uma vulnerabilidade. Probabilidade de uma…

Segurança da Informação e Comunicações P: Quais outras normas meu órgão ou entidade pode respaldar-se na Gestão de Segurança da Informação e Comunicações? R: As Normas da família ISO/IEC 27000, descritas abaixo, tratam da Gestão de Segurança da Informação, podendo ser utilizadas por qualquer órgão ou entidade da Administração Pública Federal, direta e indireta: ISO 27001 – estabelece um Sistema de Gestão de Segurança da Informação. ISO 27002 – é o Código de Práticas para a Gestão…

e reservar uma verba para manutenção de melhoria no sistema de gestão de seguros de automóveis, de tal forma que esse sistema pudesse continuar atendendo aos novos objetivos do negócio.  Qual dos domínios do COBIT cobre as manutenções nos sistemas? Resposta: Confidencialidade Integridade Disponibilidade Gabarito: Adquirir e Implementar. 2a Questão (Ref.: 201302074891) Pontos: 0,0 / 1,5 A norma que trata da Governança em TI afirma que são seis os princípios para governança de TI.…

implantação do processo de Gestão de Continuidade de Negócios busca minimizar os impactos decorrentes de falhas, desastres ou indisponibilidades significativas sobre as atividades do órgão ou entidade, além de recuperar perdas de ativos de informação a um nível aceitável, por intermédio de ações de prevenção, resposta e recuperação. A não implementação do PCNTI pode causar perdas significativas para companhia, bem como prejudicar a imagem da organização podendo gerar prejuízos de grande…

foram deixadas abertas, deixando o sistema vulnerável. “Risco não é ruim por definição” Risco é essencial para o progresso do projeto, isso torna o projeto mais assertivo mesmo com os imprevistos que podem vir a ocorrer, amadurecendo o mesmo. A analise de risco permite o controle de forma ordenada dos riscos tornando assim mais fácil a tomada de decisão. Decorrentes dessas vulnerabilidades, afim de inserir procedimentos que possam tornar a segurança da informação possível. ISO…

semelhantes no que diz respeito às necessidades, estratégias e ferramentas de proteção. Qual das opções abaixo define a classificação dos tipos de ativos? Contábil e Não Contábil. Tangível e Intangível. Material e Tangível. Intangível e Qualitativo. Tangível e Físico. 2a Questão (Ref.: 201301905045) Pontos: 0,5 / 0,5 Existe uma série de fatores que impactam na segurança de uma organização. A ausência de um mecanismo de proteção ou falhas em um mecanismo de proteção…

funções de estratégia, desenho, transição e operação de serviços. ITIL 4 Governança de TI – COBIT; conceitos básicos, estrutura e objetivos; requisitos da informação; recursos de tecnologia da informação; domínios, processos e objetivos de controle. COBIT 5 Qualidade de software – CMMI; conceitos básicos, estrutura e objetivos; disciplinas e formas de representação; níveis de capacidade e maturidade; processos e categorias…

Técnicas para detecção de problemas e otimização de desempenho. Sistemas gerenciadores de bancos de dados. Conceitos básicos. Noções de administração. Topologia típica de ambientes com alta disponibilidade e escalabilidade. Balanceamento de carga, fail-over e replicação de estado. Técnicas para detecção de problemas e otimização de desempenho. Tecnologias e arquitetura de Datacenter. Conceitos básicos. Serviços de armazenamento, padrões de disco e de interfaces.…

os quatro aspectos importantes para a classificação das informações?  Confiabilidade, integridade, risco e valor.  Confiabilidade, integridade, vulnerabilidade e valor.  Confidencialidade, integridade, disponibilidade e valor.  Confidencialidade, integridade, disponibilidade e vulnerabilidade.  Confidencialidade, vulnerabilidade, disponibilidade e valor. 5) A NBR ISO/IEC 27002 orienta que a organização assegurar que funcionários, fornecedores e terceiros entendam suas…