Entre os serviços previstos pela arquitetura OSI de segurança para avaliação da segurança de uma organização, o serviço de não repúdio é aquele que confirma se é verdadeira a identidade de uma ou mais entidades conectadas a outra(s) entidade(s).

Esse tipo de firewall trabalha na camada de enlace, impedindo os quadros de passarem de uma interface física para outra.

Para filtrar pacotes entre uma rede local e a Internet, o firewall, por padrão, faz NAT (network address translation).

Quando o computador B manda uma consulta DNS, sua porta de origem UDP é sempre a porta 53, caso contrário, o servidor DNS no computador A não a responde.

Com relação ao gerenciamento de projetos, julgue os itens que se seguem.

O documento que é emitido pelo patrocinador do projeto em que é autorizada formalmente a existência de um projeto — dando autoridade ao gerente de projetos para aplicar recursos nas atividades do projeto — é chamado de termo de abertura do projeto (TAP).

Na arquitetura SOA, um padrão de arquitetura de software de baixo acoplamento, o UDDI define um padrão para renderização de documentos XML em navegadores web.

BI é um processo que visa a coletar dados gerados por um negócio, organizá-los e fazer uma análise detalhada para gerar informações reais e concretas, que servirão de base para as tomadas de decisão.

Uma vez que o serviço da ANVISA que permite emitir o certificado internacional de vacinação está disponível na Web, tal como apresentado na figura precedente, é correto concluir que o site da ANVISA está hospedado na nuvem através de um serviço de PaaS (platform as a service).

A política de segurança da informação deve ser divulgada a todos da organização, de maneira formal e efetiva, informando-se todos os detalhes da sua implementação, a forma como ela deve ser cumprida e as penalidades aplicáveis em caso da sua não observância.

O processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equipe de análise deve mensurar o nível de risco mediante o uso de resultados obtidos nas etapas anteriores da gestão de riscos, atribuindo valores para a probabilidade e a consequência de cada risco.