(Segurança da Informação e de Redes) - U1S4 - Atividade de Aprendizagem

1 -  Um funcionário mal-intencionado pode usar seus privilégios de acesso ao sistema econômico da empresa para acessar informações privilegiadas e repassá-las para um concorrente,de uma forma espontânea. Qual é a ameaça, neste caso?

Escolha uma:

a. O concorrente.

b. Vazamento de informações privilegiadas. 

c. O funcionário mal-intencionado.

d.  As informações privilegiadas.

e.  Seus privilégios de acesso ao sistema econômico.

2 - Considere um datacenter que está localizado em uma região propensa a enchentes. Considerando os elementos do risco, qual é a vulnerabilidade presente na situação citada?

Escolha uma:

a. A localização. 

b. O datacenter.

c. A enchente.

d. Os dados do datacenter.

e.  A natureza.

3 -  Considerando os elementos do risco, caso um novo sistema seja implantado em um servidor, o risco de roubo de informações do servidor aumenta, diminui ou continua o mesmo? Por quê?

Escolha uma:

a.  Continua o mesmo, pois a introdução de um novo ativo não interfere no risco.

b.  Diminui, pois o cracker pode agora atacar o novo ativo.

c. Continua o mesmo, pois o cracker pode fazer os mesmos ataques.

d. Continua o mesmo, pois o servidor é o mesmo.

e.  Aumenta, pois o novo sistema pode possuir novas vulnerabilidades. 

4 - Um funcionário mal-intencionado pode usar seus privilégios de acesso ao sistema econômico da empresa para acessar informações privilegiadas e repassá-las para um concorrente. Neste caso, o concorrente suborna o funcionário mal-intencionado para ter acesso a informações  privilegiadas. Qual é o agente de ameaça?

Escolha uma:

a. O concorrente.  (agradecimento ivan)

b.  Repassar informações privilegiadas ao concorrente.

c. Seus privilégios de acesso ao sistema econômico.

d. O funcionário mal-intencionado.

e. As informações privilegiadas.

5 - Considere um datacenter que está localizado em uma região propensa a enchentes. Em um mapeamento de riscos, a natureza também deve ser considerada como um agente de ameaça. Você concorda com esta afirmação? Por quê?

Escolha uma:

a. Não, pois a natureza não é um agente de ameaça e, sim, uma ameaça.

b. Não, pois a natureza não é um agente de ameaça e, sim, uma vulnerabilidade. 

c. Não, pois a natureza não interfere na segurança da informação.

d. Não, pois a natureza não pode explorar vulnerabilidades.

e. Sim, pois a natureza pode causar enchentes, que são uma ameaça.

6 -  Caso um novo sistema (financeiro) seja implantado em um servidor, que já possui seus próprios riscos, o que acontece com o mapeamento de riscos? Considere que no servidor já existia um outro sistema (RH).

Escolha uma:

a. Um novo risco relacionado ao sistema que já existia (RH) deve ser mapeado.

b.  O mapeamento de riscos permanece o mesmo, pois o novo sistema (financeiro) é outro ativo.

c. O mapeamento de riscos permanece o mesmo, pois o servidor é o mesmo.

d. Um novo risco relacionado ao novo sistema (financeiro) deve ser mapeado. 

e. Um novo risco relacionado ao servidor deve ser mapeado.

7 -  Em um mapeamento de riscos de segurança da informação é necessário identificar e analisar elementos tais como:

Escolha uma:

a. Ativos, ataques.

b.  Controles, vulnerabilidades.

c.  Ativos, ataques.

d. Vulnerabilidades, ativos. 

e. Agentes de ameaça, controles.

Contribuição Ivan nos comentários

Considerando os elementos do risco, onde uma contramedida ou controle de segurança ou mecanismo de defesa deve ser aplicada?
Escolha uma:
a. Agente de ameaça.
b. Impacto.
c. Vulnerabilidade. Correto 
d. Ameaça.
e. Probabilidade.

Considere um datacenter que está localizado em uma região propensa a enchentes. O datacenter possui uma série de ativos, incluindo elementos físicos, tecnológicos, pessoas e a informação. Você acha que há riscos relacionados às pessoas, como os administradores de sistemas? Por quê?
Escolha uma:
a. Não, pois todo datacenter deve ser seguro. Incorreto
b. Sim, como o risco das pessoas nas enchentes. Incorreto
c. Sim, como o risco de enchente impedir as pessoas de chegarem ao datacenter.
d. Não, pois não há vulnerabilidades em pessoas.
e. Não, pois os administradores de sistemas não possuem informações durante a enchente.