A ISO 27001 é a norma internacional que define os Requisitos para Sistemas de Gestão de Segurança da Informação (SGSI). Essa norma inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios e adota o modelo PDCA (Plan-Do-Check-Act) para descrever a estrutura de um SGSI. Observe-se a figura a seguir:

Na figura, as fases do modelo PDCA que correspondem a F1, F2, F3 e F4 são respectivamente:

No que se refere à segurança na internet, dois termos são definidos a seguir.

I. tipo de código malicioso na forma de um programa normalmente recebido como um “presente” – como, por exemplo, cartão virtual, álbum de fotos, protetor de tela, jogo, etc. – que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, geralmente maliciosas e sem o conhecimento do usuário.

II. ciência e arte de escrever mensagens em forma cifrada ou em código, como parte de um campo de estudos que trata das comunicações secretas, sendo usada, dentre outras finalidades, para autenticar a identidade de usuários e transações bancárias, proteger a integridade de transferências eletrônicas de fundos e proteger o sigilo de comunicações pessoais e comerciais.

O termos I e II descritos são, respectivamente:

A figura a seguir ilustra o fluxograma geral do processo de gestão de riscos de segurança de informação, em conformidade com a ISO 27005.

As fases de risco identificadas como R1, R2, R3 e R4 são denominadas respectivamente:

A Segurança da informação está associada à proteção de dados de propriedade das organizações contra ameaças diversas, o que envolve um esforço pautado por ações que objetivam mitigar riscos e garantir a continuidade das operações. Tradicionalmente, a segurança da informação se apoia em três pilares, cujos objetivos são descritos a seguir:

I. proteger a informação dos acessos não autorizados, evitando situações de ataques cibernéticos ou espionagem;

II. manter as características originais dos dados, assim como foram configuradas em sua criação, garantindo que a informação não seja alterada sem autorização;

III. assegurar que os dados possam ser utilizados sempre que necessário, garantindo o acesso permanente dos usuários em tempo integral.

Os pilares descritos em I, II e III são respectivamente denominados de:

A figura (I) mostra a tela inicial do software de simulação de redes de computadores Cisco Packet Tracer 5.3, e as figuras (II) e (III) destacam as barras ALFA e DELTA.

(I) - Tela Inicial

(II) - ALFA

(III) - DELTA

As barras ALFA e DELTA são respectivamente denominadas de:

No que se refere às redes de computadores, no padrão Ethernet, das oito guias do conector RJ-45, duas são utilizadas para a transmissão do sinal de dados e duas outras para a recepção. Quanto aos equipamentos de interconexão, um opera na camada de enlace do modelo de referência OSI/ISO, com base no endereço MAC. Nesse contexto, as guias para transmissão/recepção e a denominação para o equipamento de interconexão são respectivamente:

No que tange às redes de computadores, atualmente tem crescido o emprego da tecnologia wireless. Entre suas características, um dos padrões permite a implementação de uma técnica chamada Multiple-Input Multiple-Output (MIMO), que é capaz de aumentar consideravelmente as taxas de transferência de dados por meio da combinação de várias vias de transmissão (antenas). Desse modo, um roteador Wi-Fi pode contar com dois, três ou quatro antenas para o funcionamento da rede e consegue proporcionar transmissões na faixa de 300 Mb/s, podendo atingir, teoricamente, taxas de até 600 Mb/s. No modo de transmissão mais simples, com uma via de transmissão, chega à faixa dos 150 Mb/s. Para finalizar, permite transmissões em 2,4 GHz e em 5 GHz. Esse padrão é conhecido por:

Uma sub-rede de computadores com acesso à internet está configurada por meio do esquema de máscara de tamanho fixo e do IP 235.187.98.128/27, de acordo com a notação CIDR. Nessas condições, o endereço de broadcasting e a máscara de sub-rede são respectivamente:

No contexto das redes de computadores, por suas características, operam na camada de rede da arquitetura TCP/IP os seguintes protocolos:

SQL é a sigla usada para designar a linguagem estruturada para a realização de consultas e para o gerenciamento em bancos de dados, englobando três sublinguagens: DML, DDL e DCL. Dois exemplos de comandos pertencentes à DML são: