Questões de Noções de Informática - Segurança da Informação para Concurso

Vírus infectam dispositivos por e-mail, ransomware se propaga via redes sociais, e phishing ocorre apenas em sites falsos.

Ransomware encripta arquivos, enquanto vírus e phishing não causam nenhum dano.

Phishing é uma forma de ransomware, enquanto vírus são usados apenas para espionagem.

Vírus e ransomware são tipos de malware, enquanto phishing é uma técnica de engenharia social.

Vírus e phishing são evitáveis com backups regulares, enquanto ransomware não pode ser prevenido.

O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.

O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.

Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.

O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.

O framework foi projetado exclusivamente para empresas do setor de saúde.

Desativar firewalls para melhorar a velocidade da rede.

Utilizar apenas senhas simples para facilitar o acesso.

Compartilhar senhas com colegas de trabalho para melhorar a colaboração.

Implementar autenticação multifator (MFA).

Manter o software desatualizado para evitar incompatibilidades.

Criação de uma política de segurança da informação que defina os princípios, responsabilidades e procedimentos para a proteção da informação.

Aquisição de ferramentas de segurança de última geração, como firewalls, antivírus e sistemas de detecção de intrusão.

Contratação de especialistas em segurança da informação para realizar avaliações de risco e implementar medidas de controle.

Treinamento dos funcionários para conscientizá-los sobre os riscos de segurança da informação e as boas práticas de segurança.

Implementação de um sistema de gestão da segurança da informação (SGSI) baseado em um padrão internacional, como ISO 27001.

AAA (Autenticação, Autorização e Contabilidade) - Um modelo conceitual que define os componentes básicos do controle de acesso, mas não um protocolo específico.

Combinação de IEEE 802.1X para autenticação inicial e RADIUS para autenticação e autorização adicionais - Uma solução abrangente que combina os pontos fortes de ambos os protocolos.

IEEE 802.1X - Um protocolo padrão para autenticação de dispositivos em redes LAN baseadas em Ethernet, mas focado apenas na autenticação e não em autorização ou contabilidade.

RADIUS (Remote Authentication Dial-In User Service) - Um protocolo centralizado para autenticação e autorização de usuários em redes, mas com recursos de contabilidade limitados.

TACACS+ (Terminal Access Controllers Access Control System Plus) - Um protocolo proprietário da Cisco para autenticação, autorização e contabilidade de usuários em redes, mas com menor interoperabilidade em comparação ao RADIUS.