Questões

I, II, III e IV.

II e III, apenas.

II, III e IV, apenas.

I e IV, apenas.

I, II e III, apenas.

Utilizar firewalls para proteger a rede.

Atualizar regularmente o sistema operacional. 

Implementar câmeras de segurança.

Criptografar dados sensíveis.

alteração na funcionalidade de “Clear CMOS” das placas-mães dos equipamentos para que não fique ligada, de modo que proteja os HDs.

utilização apenas de computadores, impressoras, HDs externos e monitores de baixo consumo comprovado.

controle de emissões de radiofrequência que possam criar interferências elétricas nas máquinas, levando-as a desligamentos eventuais

instalação de circuitos de proteção ligados ao quadro de força, a fim de evitar que as variações de energia possam atingir os computadores

configuração de um sistema de redundância, com servidores extras, de modo que um servidor possa ter sua capacidade aumentada

Física, Lógica e Física.

Física, Física e Lógica.

Lógica, Lógica e Lógica.

Lógica, Lógica e Física.

Física, Lógica e Lógica.

biométrico

interno

de assinatura digital

restrito

lógico

ERRADO

CERTO

a respeito da segurança dos cabeamentos, convém que as linhas de energia e de telecomunicações que entram nas instalações de processamento da informação sejam subterrâneas e agregadas, a fim de que fiquem protegidas contra danos e que existam menos pontos de interceptação das linhas.

na gestão de ativos da empresa, convém que os ativos sejam claramente identificados, dentre os quais podem-se citar: ativos de informação, ativos de software, ativos físicos, pessoas e suas qualificações e também a reputação e a imagem da organização.

convém que os edifícios onde estarão as instalações de processamento da informação sejam discretos, mas dêem uma indicação clara da sua finalidade, com letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações.

no ambiente de processamento da informação, a utilização de dois ou mais tipos de software de controle contra códigos maliciosos, quando provenientes de diferentes fornecedores, pode diminuir a eficácia da proteção, gerando conflitos de software.

definir as permissões e os privilégios de acesso para cada recurso ou arquivo no sistema. Quando um usuário tenta acessar um recurso, o sistema operacional verifica se as definições de acesso desse usuário e do recurso desejado conferem. O usuário só conseguirá o acesso se essa verificação for positiva.

limitar o número de tentativas de logon sem sucesso e limitar o horário de uso dos recursos computacionais de acordo com a real necessidade de acesso aos sistemas. Pode-se, por exemplo, desabilitar o uso dos recursos nos fins de semana ou à noite.

utilizar mecanismos de time-out automático, isto é, desativar a sessão após um determinado tempo sem qualquer atividade no terminal ou computador. Para restaurá-la, o usuário é obrigado a fornecer novamente seu ID e senha.

definir o controle de acesso nas entradas e saídas através de travas, alarmes, grades, vigilante humano, vigilância eletrônica, portas com senha, cartão de acesso e registros de entrada e saída de pessoas e objetos.

utilizar logs como medidas de detecção e monitoramento, registrando atividades, falhas de acesso (tentativas frustradas de logon ou de acesso a recursos protegidos) ou uso do sistema operacional, utilitários e aplicativos, e detalhando o que foi acessado, por quem e quando.

proxy

IDS

no-break

IPS

firewall

Pharming.

Honeypot. 

Blindagem.

Trojan horse.