Questões de Segurança da Informação para Concurso

Substituem a necessidade de firewalls em uma rede corporativa.

São utilizados principalmente para armazenar grandes quantidades de dados não criptografados.

Eliminam a necessidade de autenticação de usuários em sistemas de tecnologia da informação.

Têm como principal função gerar e gerenciar chaves criptográficas com segurança.

São dispositivos de armazenamento externo usados para backup seguro de dados, armazenando internamente todas as informações sensíveis das organizações e exigindo, pelo menos, três assinaturas para seu acesso.

Detectar vulnerabilidades em sistemas antes que sejam explorados por atacantes reais.

Realizar auditorias contínuas das políticas de segurança.

Implementar soluções de firewall e sistemas de prevenção de intrusão.

Responder a incidentes de segurança e restaurar sistemas comprometidos.

Coordenar treinamentos de segurança para pessoal técnico e não técnico.

Realizar varreduras de vulnerabilidades uma vez ao ano.

Utilizar uma abordagem manual e estatística para identificar vulnerabilidades em grandes redes, analisando pequenos trechos de logs.

Priorizar todas as vulnerabilidades de acordo com a facilidade de correção, independentemente do impacto.

Integrar a gestão de vulnerabilidades ao ciclo de vida de desenvolvimento de software (SDLC).

Tratar todas as vulnerabilidades com a mesma urgência, aumentando a equipe de acordo com a quantidade de vulnerabilidade encontrada.

A detecção e a correção de incidentes de segurança da informação não fazem parte da cadeia de entrega de valor, mas sim do gerenciamento de serviços.

Processos de segurança da informação extremamente rigorosos sempre devem ser prioridade diante dos objetivos de inovação da organização.

O time de desenvolvimento pode atuar ativamente no processo de identificação e correção de incidentes de segurança, e, portanto, não deve ser percebido como um potencial ponto de vulnerabilidade.

O gerenciamento da segurança da informação não deve se estender aos clientes da organização, que não participam do processo de definição de políticas e podem ser um ponto de vulnerabilidade.

O não repúdio consiste em assegurar a identidade de qualquer agente que executa uma ação dentro da organização.

DES (Data Encryption Standart)

Stanb DES

AES (Advanced Encryption Standard)

RSA (Rivest-Shamir-Adleman)