A segurança em sistemas computacionais tem se tornado cada vez mais crucial devido ao aumento contínuo de ameaças e vulnerabilidades no cenário digital. Proteger a integridade, confidencialidade e disponibilidade de informações e recursos é vital para salvaguardar sistemas e dados sensíveis. A segurança inclui, além disso, elementos como autenticação, controle de acesso, criptografia, e sistemas de detecção e prevenção de intrusões, entre outros mecanismos de defesa.

Com relação à segurança em sistemas de computação, considere as seguintes afirmações:

I. A criptografia é uma ferramenta que protege os dados, tornando-os inacessíveis e incompreensíveis para usuários não autorizados, mas não identifica vulnerabilidades.
II. A auditoria de segurança consiste em verificar as identidades de usuários ou sistemas, assegurando que apenas entidades confiáveis possam acessar determinados recursos.
III. O controle de acesso envolve a definição e o gerenciamento das permissões de usuários e sistemas, estabelecendo quem pode acessar e operar em determinados recursos.
IV. A detecção e a prevenção de intrusões são métodos usados para identificar e mitigar atividades maliciosas em um sistema, prevenindo possíveis ataques.

É correto somente o que se afirma em

Atente para o que se afirma a seguir sobre normas e práticas de segurança da informação:

I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.

É correto o que se afirma em

A identificação biométrica é preferida em sistemas de segurança porque:

Para a eficácia dos controles de segurança, é essencial:

No gerenciamento de controle de acesso, é importante que:

A principal vantagem da identificação biométrica em sistemas de controle de acesso é:

Assinale corretamente um método comum de autenticação de dois fatores.

A criptografia é uma técnica utilizada para proteger informações, garantindo que apenas pessoas autorizadas possam acessá-las. Existem dois tipos principais de criptografia: simétrica e assimétrica. Cada uma tem suas próprias características, vantagens e desvantagens.

 

Com base nos conceitos de criptografia simétrica e assimétrica, julgue o item.

 

Na prática, sistemas de criptografia moderna frequentemente utilizam uma combinação de criptografia simétrica, para proteger dados, e criptografia assimétrica, para trocar chaves de sessão de forma segura.

A criptografia é uma técnica utilizada para proteger informações, garantindo que apenas pessoas autorizadas possam acessá-las. Existem dois tipos principais de criptografia: simétrica e assimétrica. Cada uma tem suas próprias características, vantagens e desvantagens.

 

Com base nos conceitos de criptografia simétrica e assimétrica, julgue o item.

 

Algoritmos de criptografia simétrica, como o AES (Advanced Encryption Standard), são amplamente utilizados para a criptografia de grandes volumes de dados devido à sua eficiência computacional em relação aos algoritmos de criptografia assimétrica.

A criptografia é uma técnica utilizada para proteger informações, garantindo que apenas pessoas autorizadas possam acessá-las. Existem dois tipos principais de criptografia: simétrica e assimétrica. Cada uma tem suas próprias características, vantagens e desvantagens.

 

Com base nos conceitos de criptografia simétrica e assimétrica, julgue o item.

 

A criptografia simétrica é geralmente utilizada para garantir a integridade e autenticidade de mensagens, enquanto a criptografia assimétrica é usada apenas para confidencialidade.