Questões de Concurso Sobre segurança da informação em segurança e transporte

Considerando conceitos e aspectos básicos acerca da inteligência estratégica, assinale a alternativa incorreta.

Considerando conceitos de segurança orgânica assinale a alternativa correta.

Considerando a produção do conhecimento de inteligência, analise as afirmativas abaixo no que se refere à busca em fontes abertas.

I. A Inteligência de Fontes Abertas (Open Source Intelligence – Osint) é a inteligência realizada com base em dados disponíveis, ou seja, de livre acesso.

II. Uma subcategoria de Osint (Inteligência de Fontes Abertas) é a Socmint (Social Media Intelligence) ou Inteligência de Mídias Sociais, focada em informações e dados publicados em mídias sociais e em metadados associados a elas.

III. O termo Osint (Inteligência de Fontes Abertas) adquiriu relevância com o advento da Internet, mas inclui também outras formas de obtenção de dados negados. 

IV. Dados, informações e conhecimentos de acesso livre podem ser coletados com o emprego de técnicas de prospecção em fontes abertas, sem necessidade de uma ação operacional por parte dos profissionais de inteligência.

Estão corretas as afirmativas:

Considerando o processo de produção de conhecimento na atividade de inteligência, analise as afirmativas abaixo.

I. A produção do conhecimento de inteligência é um processo cíclico, composto por sequência de etapas procedimentais inter-relacionadas.

II. A Metodologia de Produção do Conhecimento pode ser empregada juntamente com técnicas acessórias e outros recursos adicionais, sempre que a equipe de produção julgar necessário.

III. A produção de conhecimento de inteligência se inicia por uma demanda de assessoramento, que pode ter origem externa, interna ou por meio de iniciativa própria.

IV. Durante a produção do conhecimento de inteligência é vedado a busca por dados negados.

Estão corretas as afirmativas:

No tocante a fontes de coleta assinale a alternativa incorreta.

No que se refere a Serviço de Inteligência, analise as afirmativas abaixo.

I. Conforme a legislação que cria o Sistema Brasileiro de Inteligência, entende-se por inteligência a atividade que objetiva a obtenção, análise e disseminação de conhecimentos dentro e fora do território nacional sobre fatos e situações de imediata ou potencial influência sobre o processo decisório e a ação governamental e sobre a salvaguarda e a segurança da sociedade e do Estado.

II. O serviço de inteligência exaure-se na atividade de inteligência propriamente dita. 

III. O serviço de inteligência brasileiro rege-se por preceitos éticos e pela impessoalidade de suas ações, seus profissionais são continuamente capacitados para exercer seus ofícios, análise e operações, buscando sempre, como fim último de sua atuação, o bem comum;

IV. O Serviço de Inteligência não admite cooperação ou compartimentação com nenhum órgão, instituição ou Nação.

Estão corretas as afirmativas:

No tocante a fontes de coleta na atividade de inteligência, analise as afirmativas abaixo.

I. A Inteligência de Fontes Técnicas é a inteligência realizada com base em dados obtidos por meios técnicos, sendo composta por diversos tipos, cada qual com suas metodologias e técnicas próprias de coleta e processamento de dados.

II. A classificação pela origem do dado diferencia a produção do conhecimento pelas características das fontes de onde provêm os dados, que se dividem em Inteligência de Fontes Humanas, Inteligência de Fontes Técnicas e Inteligência de Fontes Abertas. 

III. A Inteligência de Fontes Humanas é realizada com base em dados obtidos de pessoas, como dados, informações, conhecimentos e percepções originados de relatos feitos por indivíduos de fora do órgão de inteligência ou trazidos por eles.

IV. A Inteligência de Fontes Técnicas é a inteligência realizada com base em dados obtidos por meios técnicos, em fontes restritas ou restringíveis, que comumente se utilizam da técnica de espionagem.

Estão corretas as afirmativas:  

Desenvolver uma mentalidade de segurança orgânica é um objetivo que deve ser buscado de forma permanente. A conscientização do público interno contribui para reduzir as deficiências e dificultar a atuação das ameaças.

Na busca por atingir um grau de segurança desejado, a segurança orgânica é composta, em geral, pelos seguintes grupos de medidas: i) segurança dos recursos humanos; ii) segurança do material e documentação; iii) segurança das áreas e instalações e iv) segurança da informação ou dos sistemas de informação.

Existe um consenso na doutrina de que os quatro elementos essenciais no campo da segurança da informação são: 

A produção de conhecimento ocorre por meio de metodologia específica, transformando dados em conhecimentos, com a finalidade de assessorar os usuários no processo decisório.
A respeito da produção do conhecimento, é correto afirmar que:

De acordo com a doutrina de inteligência, o informe e a informação também são nomes dados aos “tipos de conhecimento”. Dessa forma, os tipos de conhecimento produzidos são o informe, a informação, a apreciação e a estimativa.
O tipo de conhecimento denominado “informação” é resultante:

A segurança da informação na documentação consiste no subgrupo de medidas aplicadas à documentação, que se destinam a evitar o seu comprometimento, visando à salvaguarda de dados, informações ou conhecimentos, de caráter sigiloso ou não, que devam ser protegidos. Os documentos, historicamente, constituem o suporte mais comum das informações, tornando-se alvos permanentes das ações hostis.

Em relação às condutas preventivas com o objetivo de mitigar vulnerabilidades e ameaças na segurança da informação na documentação, dentre outras, é correto afirmar que:

A segurança da informação consiste no grupo de medidas destinado a garantir confidencialidade, integridade, autenticidade e disponibilidade em todo o ciclo de vida da informação. Alguns doutrinadores acrescentam ainda a irretratabilidade, a inviolabilidade e a atualidade da informação.

A respeito da autenticidade, é correto afirmar que:

O sistema de controle de acesso tem por objetivo prevenir o comprometimento, em termos gerais, das informações e instalações físicas da instituição. Ela atua em combinação com um sistema de monitoramento eletrônico que se destina a registrar, prevenir e detectar intrusão ou violação com o emprego de, entre outros, sensores infravermelhos, imagens, fotoelétricos de proximidade ou a combinação de mais de um deles.

O sistema de monitoramento eletrônico possui três elementos básicos: dispositivos de detecção, sistemas de transmissão e sistema de monitoramento.

Os dispositivos de detecção são equipamentos usados para:

No que tange aos dados de vigilância e registros de segurança, estes devem ser mantidos