Segurança da Informação e de Redes - U4S1 - Atividade de Aprendizagem Questionário

1 - Um incidente de segurança pode levar a impactos para as empresas. Uma ameaça não tecnológica como o terrorismo pode afetar a disponibilidade da informação? Por quê?

Escolha uma:

Sim, porque o terrorismo pode alterar as informações.

Não, porque o terrorismo só afeta datacenters.

Sim, porque o terrorismo pode afetar servidores que armazenam as informações. 

Não, porque não há relação entre terrorismo e segurança da informação.

Sim, porque o terrorismo pode afetar os backups.

2 - Em um caso de incidente de segurança, um criminoso conseguiu se passar por uma outra pessoa ludibridiando o segurança que fazia a ronda noturna para ter acesso ao interior do prédio da empresa. Já dentro do prédio, o criminoso fotografou uma série de documentos confidenciais da empresa. Tempos depois, o concorrente tinha lançado um produto exatamente igual, porém antes da empresa que foi vítima. Neste caso, o criminoso que fotografou os documentos confidenciais representa qual elemento do risco?

Escolha uma:

A vulnerabilidade.

O ativo. 

O agente de ameaça.

A pessoa.

A ameaça.

3 - A segurança da informação é responsável pela garantia de confidencialidade, integridade e disponibilidade. As informações a serem protegidas existem em quais formas?

Escolha uma:

Em meio digital, meio físico e na cabeça das pessoas. 

Em backups.

Em servidores, backups e banco de dados.

Apenas em banco de dados.

Apenas nos servidores.

4 - Um incidente de segurança pode levar a impactos para as empresas. Uma ameaça não tecnológica como uma falha pode afetar a integridade da informação? Por quê?

Escolha uma:

Sim, porque a informação pode ser apagada de uma forma não intencional.

Não, porque a informação é segura por natureza.

Não, porque a informação é digital.

Sim, porque a informação pode ser divulgada sem autorização.

Sim, porque a informação pode ser alterada de uma forma não intencional. 

5 - Um incidente de segurança pode levar a impactos para as empresas. O mundo sofre com vários tipos de desastres naturais. Uma estratégia de segurança da informação deve considerar os desastres naturais em sua análise de riscos? Por quê?

Escolha uma:

Sim, porque desastres naturais afetam firewalls.

Sim, porque desastres naturais possuem alta probabilidade.

Não, porque não há nenhuma relação.

Sim, porque desastres naturais podem destruir a informação e afetar as pessoas. 

Não, porque desastres naturais não afetam firewalls.