Questões de Ciência da Computação do ano 2009

Um incidente é um fato decorrente da ação de uma ameaça que explora uma ou mais vulnerabilidades, levando a perdas.

Ameaças são agentes ou condições que causam incidentes que comprometem os ativos da organização por meio da exploração de vulnerabilidades, causando impacto aos negócios.

O impacto diz respeito à abrangência dos danos causados por um incidente de segurança sobre um ou mais processos de negócio.

Vulnerabilidades são fragilidades presentes ou associadas a ativos que, quando exploradas por ameaças, levam à ocorrência de incidentes de segurança.

Os fatores de risco operacionais permitem a quantificação da incerteza, possibilitando à empresa lidar, de forma racional, com problemas que envolvem o imprevisível.

A disseminação de instruções e cultura de segurança e a realização de análises de risco são exemplos de atividades de prevenção ou inibição de incidentes de segurança.

A atualização de sistemas e equipamentos e o monitoramento de tendências são atividades que se incluem no escopo da estratégia de recuperação.

A recuperação tem por objetivo corrigir erros e falhas, de forma a evitar a ocorrência de incidentes em uma empresa.

A correção é indispensável para a recuperação da continuidade de negócios após incidente de segurança ocorrido em uma empresa.

A definição de especificações de ferramentas e equipamentos de segurança está entre as atividades referentes à estratégia de correção.

I e IV.

II e III.

III e IV.

I, II e III.

I, II e IV.

produzir documento que recebe o rótulo de sigilo $40 e repassá-lo para um grupo de clientes.

o uso de token USB para armazenamento e movimentação da chave privada de uma entidade de uma infraestrutura de chave pública.

permitir a criação de senhas de acesso de funcionários a sistemas internos da instituição formadas exclusivamente por letras, sem o uso de caracteres numéricos ou de controles.

adotar, para a redução da disseminação, respectivamente, de vírus, phishing e spyware, recursos de criptografia, autenticação e autorização e firewall pessoal.

a adoção de distintos conjuntos de controles para cada uma das várias fases do ciclo de vida de uma mesma informação.

Gigabit Ethernet - 1000 Mbps - FDDI - quatro vezes

Gigabit Ethernet - 1000 Mbps - FDDI - duas vezes

Fast Ethernet - 100 Mbps - Token Ring -- 50 por cento

Gigabit Ethernet - 1000 Mbps - Token Ring - 50 por cento

Fast Ethernet - 100 Mbps - FDDI - 100 por cento