(Segurança da Informação e de Redes) - U1S2 - Atividade de Aprendizagem

1 - O objetivo da segurança da informação é proteger a informação. Há, no entanto, elementos que precisam ser protegidos, tais como pessoas e ativos. Por quê?

Escolha uma:

a. Pessoas e ativos são mais importantes do que a informação.

b. Pessoas são mais importantes do que a informação.

c. Informação pode ser comprometida com ataques a pessoas e ativos. 

d. Pessoas e ativos utilizam a informação.

e. Ativos são mais importantes do que a informação.

2 - Em segurança da informação é preciso proteger diferentes elementos, tais como pessoas,informação e ativos. Considere as seguintes razões:

I. Porque cada um destes elementos podem ter vulnerabilidades.

II. Porque cada um destes elementos podem ser atacados.

III. Porque a informação passa por cada um destes elementos.

Assinale e resposta correta:

Escolha uma:

a.  Nenhuma das afirmações está correta.

b. Apenas II e III estão corretas.

c.  I, II e III estão corretas. 

d.  Apenas I e II estão corretas.

e. Apenas I está correta.

3 - O dono de um pequeno negócio controla com sua equipe administrativa, composta por 4 pessoas, o estoque de produtos e toda a movimentação financeira utilizando um sistema próprio que possui os módulos de estoque e contábil. Outro sistema inclui informações de recursos humanos. Estes 2 servidores estão em uma sala do escritório. Além disso, há o sistema de correio eletrônico na nuvem que é acessado por um link Internet a partir de desktops. O dono da empresa está analisando a expansão do módulo de estoques para ser acessado via smartphone pela Internet para que ele possa acompanhar toda a evolução sem precisar mais estar na própria empresa.

A amplitude da proteção de informação envolve diversos elementos. Há diferentes ativos físicos envolvidos neste caso.

Considere:

I. Sala do escritório.

II. Nuvem.

III. Internet.

IV. Módulo de estoques do sistema.

Quais são os elementos envolvidos neste caso?

Escolha uma:

a.  I, II, III e IV.

b. Apenas I.

c. Apenas II, III e IV.

d. Apenas IV. 

e. Apenas II e III.

4 - O dono de um pequeno negócio controla com sua equipe administrativa, composta por 4 pessoas, o estoque de produtos e toda a movimentação financeira utilizando um sistema próprio que possui os módulos de estoque e contábil. Outro sistema inclui informações de recursos humanos. Estes  2 servidores estão em uma sala do escritório. Além disso, há o sistema de correio eletrônico na nuvem  que é acessado por um link Internet a partir de desktops. O dono da empresa está analisando a expansão  do módulo de estoques para ser acessado via smartphone pela Internet para que ele possa acompanhar  toda a evolução sem precisar mais estar na própria empresa.

A amplitude da proteção de informação envolve diferentes elementos. No caso das pessoas, quem deve ser protegido?

Escolha uma:

a. O dono e a equipe administrativa.

b. Não há necessidade de proteção.

c. Todos os funcionários da empresa. 

d. A equipe administrativa.

e. O dono. 

5 - O dono de um pequeno negócio controla com sua equipe administrativa, composta por 4

pessoas, o estoque de produtos e toda a movimentação financeira utilizando um sistema próprio que

possui os módulos de estoque e contábil. Outro sistema inclui informações de recursos humanos. Estes

2 servidores estão em uma sala do escritório. Além disso, há o sistema de correio eletrônico na nuvem

que é acessado por um link Internet a partir de desktops. O dono da empresa está analisando a expansão

do módulo de estoques para ser acessado via smartphone pela Internet para que ele possa acompanhar

toda a evolução sem precisar mais estar na própria empresa.

A amplitude da proteção de informação envolve diferentes elementos.

Considere os seguintes elementos:

I. Pessoas.

II. Informação.

III. Ativos.

Quais tipos de elementos devemos proteger?

Escolha uma:

a. Apenas I.

b. Apenas I e III.

c. Apenas II.

d.  I, II e III. 

e.  Não é necessária nenhuma proteção.

6 - O dono de um pequeno negócio controla com sua equipe administrativa, composta por 4 pessoas, o estoque de produtos e toda a movimentação financeira utilizando um sistema próprio que possui os módulos de estoque e contábil. Outro sistema inclui informações de recursos humanos. Estes 2 servidores estão em uma sala do escritório. Além disso, há o sistema de correio eletrônico na nuvem que é acessado por um link Internet a partir de desktops. O dono da empresa está analisando a expansão do módulo de estoques para ser acessado via smartphone pela Internet para que ele possa acompanhar toda a evolução sem precisar mais estar na própria empresa.

A amplitude da proteção de informação envolve diferentes elementos. Quantos elementos devem ser protegidos neste caso, hoje? Considere uma visão macro, com agrupamentos de ativos semelhantes, sem contar as quantidades.

Escolha uma:

a. Entre 1 e 3 (pessoas, sistemas). 

b. Nenhum.

c. Entre 4 e 6 (pessoas, sistemas próprios, servidores (hardware), rede).

d. Mais de 9 (4 pessoas, 2 servidores, 4 desktops).

e. Entre 7 e 9 (pessoas, sistemas próprios, servidores (hardware), rede, sistemas operacionais, sala do escritório, sistema de e-mail).

7 - A rede de comunicação deve ser considerada um elemento a ser protegido?

Considere as seguintes afirmações:

I. Sim, porque a informação trafega pela rede, de modo que ela pode ser roubada, alterada ou destruída.

II. Sim, porque a rede de comunicação é um ativo que faz parte do fluxo de informação.

III. Sim, porque a rede de comunicação possui vulnerabilidades intrínsecas.

IV. Não, porque o foco da proteção deve ser a informação.

Assinale a resposta correta:

Escolha uma:

a. Apenas I e II estão corretas.

b. Apenas IV está correta.

c. Apenas III está correta.

d. Apenas II e III estão corretas.

e. I, II e III estão corretas.