Questões de Noções de Informática - Segurança da Informação para Concurso

O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.

O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.

Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.

O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.

O framework foi projetado exclusivamente para empresas do setor de saúde.

Desativar firewalls para melhorar a velocidade da rede.

Utilizar apenas senhas simples para facilitar o acesso.

Compartilhar senhas com colegas de trabalho para melhorar a colaboração.

Implementar autenticação multifator (MFA).

Manter o software desatualizado para evitar incompatibilidades.

Criação de uma política de segurança da informação que defina os princípios, responsabilidades e procedimentos para a proteção da informação.

Aquisição de ferramentas de segurança de última geração, como firewalls, antivírus e sistemas de detecção de intrusão.

Contratação de especialistas em segurança da informação para realizar avaliações de risco e implementar medidas de controle.

Treinamento dos funcionários para conscientizá-los sobre os riscos de segurança da informação e as boas práticas de segurança.

Implementação de um sistema de gestão da segurança da informação (SGSI) baseado em um padrão internacional, como ISO 27001.

AAA (Autenticação, Autorização e Contabilidade) - Um modelo conceitual que define os componentes básicos do controle de acesso, mas não um protocolo específico.

Combinação de IEEE 802.1X para autenticação inicial e RADIUS para autenticação e autorização adicionais - Uma solução abrangente que combina os pontos fortes de ambos os protocolos.

IEEE 802.1X - Um protocolo padrão para autenticação de dispositivos em redes LAN baseadas em Ethernet, mas focado apenas na autenticação e não em autorização ou contabilidade.

RADIUS (Remote Authentication Dial-In User Service) - Um protocolo centralizado para autenticação e autorização de usuários em redes, mas com recursos de contabilidade limitados.

TACACS+ (Terminal Access Controllers Access Control System Plus) - Um protocolo proprietário da Cisco para autenticação, autorização e contabilidade de usuários em redes, mas com menor interoperabilidade em comparação ao RADIUS.

Nenhum tipo de criptografia, pois o e-mail não é um meio seguro para enviar informações confidenciais.

Criptografia simétrica, utilizando a mesma chave para criptografar e descriptografar a mensagem.

Criptografia simétrica, utilizando uma chave diferente para criptografar e descriptografar a mensagem.

Assinatura digital, utilizando uma chave privada para assinar a mensagem e uma chave pública para verificar a assinatura.

Criptografia assimétrica, utilizando uma chave pública para criptografar a mensagem e uma chave privada para descriptografá-la.