Questões de Informática Básica / Microinformática do ano 2010

Gerenciamento de risco é o processo de identificação, controle e minimização ou eliminação dos riscos de segurança que podem afetar os sistemas de informação, a custo aceitável. No COBIT, esse gerenciamento está mais relacionado ao domínio planejamento e organização do que ao domínio de monitoração e avaliação.

A compra de equipamento de firewall para instalação na rede de computadores de uma organização está diretamente relacionada ao processo do COBIT adquirir recursos de TI do domínio entrega e suporte.

O COBIT, em seu domínio aquisição e implementação, descreve o processo garantir a segurança do sistema.

Garantir continuidade dos serviços é um processo do COBIT relacionado ao domínio aquisição e implementação.

A verificação da existência de controles para confidencialidade, integridade e disponibilidade adequados para garantir a segurança da informação não é objetivo do domínio monitoração e avaliação do COBIT.

As cópias de segurança, juntamente com o controle consistente e atualizado dessas cópias e a documentação dos procedimentos de recuperação, devem ser mantidas no mesmo local da instalação principal, em local suficientemente próximo para sua imediata recuperação em caso de falha.

Três gerações, ou ciclos, de cópias de segurança das aplicações críticas é a quantidade mínima recomendada que deve ser mantida em local seguro (ambiente de backup) com os mesmos controles adotados para as mídias no ambiente principal.

As mídias utilizadas para cópias não precisam ser periodicamente testadas, pois são usadas somente em caso de falha.

Uma vez aprovados, os procedimentos de recuperação não devem ser modificados nem verificados periodicamente; a segurança do procedimento inicialmente acordada não será violada.

Segurança da informação é obtida a partir da implementação de uma série de controles que podem ser políticos, práticos, procedimentos, estruturas organizacionais e funções de software, sendo caracterizada pela preservação da continuidade, confiabilidade e criptografia dos dados.

Senhas, níveis de acesso e criptografia são mecanismos utilizados para permitir a melhoria da segurança em sistemas computacionais.

Controle de acesso físico está ligado a uso de senhas para acesso aos sistemas.

Catracas e crachás para visitantes são a forma de controle de acesso lógico em empresas.

Segurança da informação compreende estritamente os sistemas computacionais.

Ao atribuir uma senha de acesso a determinado sistema, devem-se escolher informações fáceis de lembrar como nome ou sobrenome do usuário, o que também melhora a segurança da senha.

Senhas, níveis de acesso e criptografia são mecanismos utilizados para permitir a melhoria da segurança em sistemas computacionais.

Controle de acesso físico está ligado a uso de senhas para acesso aos sistemas.

Catracas e crachás para visitantes são a forma de controle de acesso lógico em empresas.

Segurança da informação compreende estritamente os sistemas computacionais.

Ao atribuir uma senha de acesso a determinado sistema, devem-se escolher informações fáceis de lembrar como nome ou sobrenome do usuário, o que também melhora a segurança da senha.

exigirem aumento na configuração de hardware e suporte constantes.

gerarem problemas de comportamento funcional conforme o tipo de conversa.

possibilitarem movimentações financeiras sem criptografia de senhas.

propiciarem invasão por hackers e disseminação de vírus na rede.

serem caros e seu uso sem licença ser considerado pirataria de software.