Após aplicar controles de mitigação a um risco de segurança identificado, a gestão de TI de uma empresa avalia que o nível de exposição remanescente é tolerável e decide não investir em controles adicionais. Sobre esse cenário, à luz da NBR ISO/IEC 27005, analise as assertivas a seguir:
I. O risco remanescente após a aplicação dos controles é denominado risco residual.
II. A decisão de não investir em controles adicionais, tolerando o risco residual, caracteriza a aceitação do risco.
III. A aceitação do risco não elimina formalmente a necessidade de monitoramento futuro.
Quais estão corretas?

Sobre os pilares da segurança da informação, analise as assertivas a seguir:
I. A confidencialidade garante que a informação seja acessada apenas por pessoas autorizadas.
II. A integridade assegura que a informação permaneça exata e completa, sem alterações não autorizadas.
III. A disponibilidade depende da capacidade de armazenamento do servidor, independentemente de falhas de rede ou energia.
Quais estão corretas?

Para reduzir o tempo de execução da rotina noturna de backup, um técnico configura o sistema para copiar apenas os arquivos alterados desde o último backup completo, realizado no início da semana, independentemente de cópias intermediárias. Esse procedimento caracteriza qual tipo de backup?

Uma empresa busca um documento que apresente um catálogo de controles práticos de segurança da informação para orientar a implementação desses controles, sem que esse catálogo seja, por si só, certificável. Qual é a norma que atende a essa finalidade?

Qual é a principal característica da criptografia simétrica, como a utilizada pelo algoritmo AES?

Em relação à segurança da informação, analise a sentença abaixo:

A norma ABNT NBR ISO/IEC 27001:2022 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização (1ª parte). Os requisitos estabelecidos na Norma são aplicáveis exclusivamente para organizações de médio e grande porte (2ª parte). Trata-se de um sistema com alta complexidade de implementação, além de ter diversos controles obrigatórios necessários, conforme estabelecido na Norma (3ª parte).

Quais partes estão corretas?

O uso isolado de funções hash busca garantir qual dos seguintes princípios da segurança da informação?

Sobre os principais tipos de malware, relacione a Coluna 1 à Coluna 2 associando cada tipo de malware à sua respectiva descrição.

Coluna 1
1. Vírus.
2. Worm.
3. Trojan (Cavalo de Troia).

Coluna 2
( ) Propaga-se automaticamente por redes sem depender da intervenção do usuário.
( ) Depende da execução de um arquivo ou programa hospedeiro para infectar o sistema.
( ) Disfarça-se de programa legítimo para induzir o usuário à sua instalação ou execução.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Em uma assinatura digital baseada em certificado emitido no âmbito da ICP-Brasil, qual mecanismo criptográfico e matemático permite a verificação irrefutável de que o documento assinado não sofreu nenhuma alteração posterior à assinatura?

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?