Questões sobre Segurança da Informação

Julgue os itens subsequentes, com relação a filtro de conteúdo web e prevenção à intrusão.

Os filtros de conteúdo web trabalham com base em listas de negação criadas por cada empresa a partir de estatísticas de uso da Internet pelos seus usuários internos.

Julgue os próximos itens, acerca de segurança da informação.

Impacto é uma mudança adversa no nível obtido dos objetivos de negócios, e vulnerabilidade é uma falha que, quando explorada por um atacante, resulta na violação da segurança.

A respeito da norma NBR ISO/IEC 27.002:2005, julgue os itens a seguir.

A norma NBR citada acima prevê onze seções sobre o tratamento de riscos de segurança da informação.

No que concerne à Instrução Normativa n.º 1/2009 do Gabinete de Segurança Institucional da Presidência da República (GSIPR) e normas complementares, julgue os itens a seguir.

Compete às entidades da administração pública federal planejar e coordenar atividades de segurança da informação.

Considere que a equipe de TI contratada pelo Sr. Hiroshito adotou um processo de engenharia de requisitos com objetivo de criar e manter um documento de requisitos de sistema. Esse processo incluiu quatro subprocessos de alto nível de engenharia de requisitos: estudos de viabilidade, elicitação e análise, especificação e validação.

Com relação a esses subprocessos, considere:

I. A entrada para esse processo consiste de um conjunto preliminar de requisitos de negócios, um esboço da descrição do sistema e como o sistema pretende apoiar os processos de negócios.

II. Os engenheiros de software trabalham com os clientes e usuários finais do sistema para aprender sobre o domínio da aplicação, quais serviços o sistema deve fornecer, o desempenho esperado do sistema, restrições de hardware etc.

III. Esse processo busca mostrar se o sistema contribui para os objetivos gerais da organização, se pode ser implementado dentro das restrições definidas de custo e prazo e se pode ser integrado a outros sistemas já existentes.

IV. As atividades desse processo são: obtenção de requisitos, classificação e organização de requisitos, priorização e negociação de requisitos e documentação de requisitos.

V. Verifica os requisitos contidos no documento de requisitos com relação à validade, consistência, completeza, realismo e facilidade de verificação.

VI. Conversão de requisitos em uma forma padrão utilizando, por exemplo, modelos gráficos, para minimizar os mal-entendidos relacionados aos requisitos.

VII. Dedica-se a mostrar que os requisitos realmente definem o sistema que o usuário deseja estando relacionado à descoberta de problemas com os requisitos.

A relação correta entre os subprocessos utilizados e os itens está expressa em:

A)

B)

C)

D)

E)