Questões UFSJ 2009 para Técnico de Tecnologia da Informação

Q371970

Ano: 2009 Banca: UFSJ Órgão: UFSJ Prova: UFSJ - 2009 - UFSJ - Técnico de Tecnologia da Informação |

Q371970 Segurança da Informação

A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou institucional, visando ao estabelecimento, à padronização e à normalização da segurança, tanto no âmbito humano quanto tecnológico.

Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, é CORRETO afirmar que:

a elaboração de uma política de segurança institucional deve refletir, sobretudo, o know-how de segurança dos profissionais envolvidos com a sua elaboração, e não a cultura da organização.

a política de segurança não deve ter caráter punitivo, mas conscientizador e participativo. Assim, na política de segurança, não se definem sanções ou penalidades aplicáveis em caso de descumprimento das normas.

uma fonte primária para a definição dos requisitos de segurança consiste na avaliação de riscos dos ativos de informação. Essa análise permite ainda equilibrar os gastos com os controles de segurança, de acordo com os danos causados aos negócios gerados pelas potenciais falhas na segurança.

a política não precisa ser aprovada pela administração da organização, nem formalmente comunicada a todos que devem cumpri-la, pois sua aplicação deve ser, naturalmente, de fácil controle e aceitação.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q371975

Ano: 2009 Banca: UFSJ Órgão: UFSJ Prova: UFSJ - 2009 - UFSJ - Técnico de Tecnologia da Informação |

Q371975 Segurança da Informação

Em termos da aplicação de firewall e da sua atuação em ambientes de rede, é INCORRETO afirmar que:

no Linux, o ipchains gerencia regras por si só, não necessitando de funções específicas do kernel do sistema operacional para efetuar seu trabalho.

sendo o firewall o ponto de conexão com a Internet, ele tem como responsabilidades aplicar regras de segurança e manter regras de tráfego para auditoria, de acordo com as determinações da política de segurança da organização.

iptables é um firewall para filtragem de pacotes em ambientes Linux que pode também ser usado para monitorar o tráfego da rede, fazer NAT (Network Address Translation) e redirecionamento de pacotes, entre outras funcionalidades.

a DMZ (DeMilitarized Zone) compreende o segmento (ou segmentos) de rede,parcialmente protegido, que se localiza entre uma rede confiável e uma não-confiável, geralmente entre a rede local e a Internet.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

A OPORTUNIDADE ESTÁ ESCAPANDO!

A OPORTUNIDADE ESTÁ ESCAPANDO!

Questões de Concurso Público UFSJ 2009 para Técnico de Tecnologia da Informação

Foram encontradas 2 questões