Um backup completo ocorreu no sábado. Foi feito um backup diferencial na segunda-feira contendo os dados alterados e criados nesse dia. Se na terça-feira for gravado outro backup diferencial, ocorrerá gravação dos arquivos alterados ou criados nos seguintes dias da semana, respectivamente:

Comentários

×

Cadernos

×

Provas

Questão presente nas seguintes provas

2551068 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: DIRENS Aeronáutica
Orgão: CIAAR

Provas:

EAOAP - Análise de Sistemas
Provas ×

GestãoSGSIISO 27001
GestãoSGSIISO 27002

As normas ISO 27001 e ISO 27002 estão relacionadas com a segurança da informação e é recomendado que sejam utilizadas em conjunto. Mídias que não são mais necessárias, para serem descartadas de forma segura, segundo a ISO 27002, devem ser feitas por meio de procedimentos formais.

Informe se é verdadeiro (V) ou falso (F) o que deve-se considerar para o descarte seguro de mídias contendo informações confidenciais.

( ) Registrar o descarte de itens sensíveis sempre que possível, para se manter uma trilha de auditoria.
( ) Implementar procedimentos para identificar os itens que requerem descarte seguro.
( ) Descartar mídias contendo informações confidenciais.
( ) Tomar cuidado na seleção de um fornecedor de coleta e descarte de mídia.

Marque a alternativa com a sequência correta.

Provas

Questão presente nas seguintes provas

2550434 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: DIRENS Aeronáutica
Orgão: CIAAR

Provas:

EAOEAR - Engenharia da Computação
Provas ×

Controle de AcessoControle de Acesso Lógico

Implementar um filtro de pacotes (também chamado de lista de controle de acesso ou ACL) não é uma prática inútil, pois

A

é muito difícil enganar a ACL do roteador e fazê-la aceitar que uma conexão é permitida.

B

um invasor não pode deslizar um pacote depois da ACL do roteador, mesmo que para isso ele tente definir o flag ACK do pacote.

C

um dispositivo de ponta pode bloquear um grande volume do tráfego e atuar na primeira linha de defesa para o perímetro da rede.

D

a verificação de um pacote em relação a uma lista de controle de acesso não consome ciclos do roteador no processador, e muitos roteadores aceitam automaticamente todas as conexões estabelecidas anteriormente, verificando a ACL.

Provas

Questão presente nas seguintes provas

2550284 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: DIRENS Aeronáutica
Orgão: CIAAR

Provas:

EAOEAR - Engenharia da Computação
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Conceitos BásicosPrincípiosIntegridade

Dos requisitos que representam os princípios básicos que, atualmente, orientam a análise, o planejamento, a implantação e o controle da segurança da informação para um determinado grupo de informações que se deseja proteger a integridade é o requisito

A

que toda a informação deve ser protegida de acordo com um grau de sigilo.

B

de característica da informação de manter-se na mesma condição em que foi disponibilizada pelo proprietário.

C

da garantia de que as entidades identificadas em um processo de comunicação, como remetentes ou autores, sejam exatamente o que dizem ser.

D

da qualidade de tornar disponível para usuários, sempre que necessário e para qualquer finalidade, seja a informação gerada ou adquirida por um indivíduo ou organização.

Provas

Questão presente nas seguintes provas

2300169 Ano: 2018
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: ABIN

Provas:

Oficial de Inteligência - Área 4
Provas ×

Conceitos BásicosTerminologiaAtaque
Análise de VulnerabilidadesAnálise de Código Malicioso
Computação Forense

Julgue o item seguinte, a respeito da análise de artefatos maliciosos.

Situação hipotética: Na realização de um monitoramento com a utilização do Internet Explorer, observou-se que:

I ao iniciar uma sessão em determinado sítio, um processo no sistema operacional foi iniciado, faltando uma DLL para a aplicação X;

II o processo ligado à sessão foi iniciado na pasta c:\xyz\;

III ainda com a sessão ativa, observou-se que a DLL foicarregada a partir da pasta c:\xyz\ e a sessão foi interrompida;

IV no reinício do sistema operacional, a aplicação X foi carregada com a DLL em %SystemRoot%/System32, a mesma que se encontrava na pasta c:\xyz\.

Assertiva: A situação hipotética descreve um ataque DLL hijacking de acordo com III e IV, principalmente pela interrupção, entretanto, é descaracterizado, pois vai de encontro ao que foi descrito em I e II, porque a DLL precisa estar presente antes do início da sessão e, se foi carregada em %SystemRoot%/System32, é confiável e imune a ataques desse tipo.