A vulnerabilidade na segurança da informação se refere a situações que colocam a empresa em uma posição mais suscetível a ataques e ações mal-intencionadas. Sobre vulnerabilidade, ataques e ameaças, julgue as seguintes afirmativas:

I.Uma vulnerabilidade é um defeito ou problema presente na especificação, implementação, configuração ou operação de um software ou sistema, que possa ser explorado para violar as propriedades de segurança.

I.É uma ameaça à integridade o uso de um processo para vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas, e-mails privados.

III.Um ataque é o ato de utilizar ou explorar uma vulnerabilidade para violar uma propriedade de segurança do sistema. Existem basicamente quatro tipos de ataques, ataques de interrupção, interceptação, modificação e fabricação.

Fonte: https://wiki.inf.ufpr.br/maziero/lib/exe/fetch.php?media= sc:seg-texto-01.pdf

Assinale a alternativa correta.

Sobre antivírus, analise as afirmativas a seguir:

I.O antivírus é um software que detecta a presença de programas de software maliciosos. Além de encontrar as ameaças, o antivírus também impede os ataques desses vírus e worms, e os remove do seu software. II.Um bom antivírus deve sofrer atualizações com frequência pois novos vírus aparecem o tempo todo.

III.O Antivírus individual (standalone), é uma ferramenta que garante detectar e remover vírus e Worms. Esse tipo de antivírus garante proteção em tempo real, porque ele está sob a guarda de um dispositivo fora da máquina.

IV.O antivírus enquanto faz a varredura na máquina e ao descobrir uma nova versão viral, desmonta o código deste vírus e o separa em grupos chamados vacinas virais.

Assinale a alternativa correta:

A Segurança da Informação é o conjunto de estratégias e ferramentas para o gerenciamento de processos e políticas necessárias para prevenir, detectar e combater ameaças às informações, de modo que seja possível proteger os dados contra ameaças internas e externas através de alguns princípios básicos da segurança da informação. Assinale a alternativa que apresenta corretamente estes princípios básicos:

Fonte: Edison Luiz Gonçalves. Segurança da Informação: o usuário faz a diferença. Ed. São Paulo: Saraiva, 2006.

A confirmação de que os dados são legítimos, ou seja, não sofreu manipulações ou intervenções externas de terceiros passando-se por colaboradores, através da configuração de log's de acessos como ferramenta para confirmar a veracidade de um determinado registro. Esta definição está relacionada a qual pilar da segurança da informação?

Fonte: https://www.flane.com.pa/blog/5-pilares-daseguranca- da-informacao/

Com a evolução da tecnologia da informação, é indispensável a existência de ferramentas eficazes e capazes de realizar a proteção dos usuários e das informações transferidas em ambientes tecnológicos e dentre os mecanismos podemos citar os certificados digitais. Analise as alternativas a seguir e assinale a CORRETA:

Fonte: https://www.clicksign.com/blog/o-que-e-certificado-digital/#:

~:text =O%20Certificado%20Digital%20%C3%A9%20uma,sem%20que %20isso%20seja%20detectado.

A ISO 27000 é um conjunto de certificações de segurança da informação e proteção de dados para empresas e órgãos públicos. Elas servem como base para a criação de um Sistema de Gestão de Segurança da Informação (SGSI) em organizações de pequeno, médio e grande porte. Assinale a alternativa que se refere à norma que define métricas de medição para a gestão da segurança da informação:

São dispositivos de armazenamento empregados na realização de backups o