(Segurança da Informação e de Redes) - U1S2 - Atividade Diagnóstica Questionário

1 - Um gerente de uma grande empresa diz: “Protegendo o servidor que armazena os dados estratégicos da empresa com um firewall, estaremos protegendo a empresa como um todo.” A  proteção dos dados estratégicos pode ser feita somente por um firewall? Por quê?

Escolha uma:

a.

Não, porque devemos proteger somente o servidor de arquivos, que é o elemento que armazena

os dados estratégicos.

b. Sim, porque o que o gerente diz está correto.

c.

 Sim, porque o firewall é o principal controle de segurança, atua na rede e é o suficiente para a

proteção.

d.

Não, pois ataques para o roubo dos dados estratégicos podem ser contra as pessoas (com

engenharia social), contra o sistema, ou contra a rede. 

e. Sim, porque devemos proteger a rede, e não há outro controle de segurança além do firewall.

2 - As propriedades básicas de segurança da informação são a confidencialidade, integridade e disponibilidade. Para os ativos tecnológicos que processam informações como transações bancárias (mainframes, por exemplo), como deve ser a proteção?

Escolha uma:

a. Criptografia é suficiente, porque atua na informação.

b. Não é necessário proteger a informação.

c. Devem ser protegidos todos os elementos, da rede até o sistema operacional. 

d. Controle de acesso é suficiente, porque controla quem acessa a informação.

e. Firewall é suficiente, porque atua na rede.

3 - Com a segurança da informação, há a aplicação de controles de segurança em vários elementos. A criptografia no smartphone é um exemplo. Quais das alternativas a seguir melhor engloba os elementos a serem protegidos?

Escolha uma:

a. Informação que está na cabeça de alguém

b.  Informação lógica, física e ideias. 

c. Servidores computacionais.

d. Informação que está em papel.

e. Informação e servidores.