# data[].attributes.body
1-Qual a importância da informação para a sociedade?

A informação é responsável por diversas coisas na sociedade como religião, cultura, ciência, política, economia e muitos outros. A informação é uma das maiores formas de obtenção de conhecimento, através de dados e a tecnologia. Por conta dela, temos mais facilidade de aprendizado e tempo disponível.

# data[].attributes.body
2-Conceitue Segurança da Informação?
“Informação é um recurso que move o mundo, além de nos dar conhecimento de como o universo está caminhando [...] É um recurso crítico para realização do negócio e execução da missão organizacional”.

# data[].attributes.body
3-Quais os Princípios da Segurança da Informação? Defina-os.
Confidencialidade
Garante que somente pessoas autorizadas poderão acessar as informações. Trata-se da não permissão da divulgação de uma informação sem prévia autorização.

Disponibilidade

Garante acesso a uma informação no momento desejado. Isso implica no perfeito funcionamento da rede e do sistema. Imagine você necessitando de umas informações para concluir um relatório e o sistema não está funcionando!

Integridade
Garante que a exatidão e completeza das informações não sejam alteradas ou violadas. Um exemplo, vamos supor que um gerente de uma empresa determina aumento de salário de 2% aos funcionários, para isso, utilizou seu e-mail para o departamento financeiro. Alguém interceptou e alterou de 2% para 20% o aumento!!!
Legalidade: Garantia de que a informação foi produzida em conformidade com a lei;

Autenticidade: garantia de que num processo de comunicação os remetentes sejam exatamente o que dizem ser e que a mensagem ou informação não foi alterada após o seu envio ou validação.

# data[].attributes.headline
Cite alguns riscos aos quais as pessoas estão sujeitas ao utilizar a Internet.

# data[].attributes.subject
Cite alguns riscos aos quais as pessoas estão sujeitas ao utilizar a Internet.

# data[].attributes.body
Ao acessar a Internet, sua máquina já está exposta na rede, você poderá ter seus dados pessoais expostos, e caso sejam acessados por alguém mal intencionado, isso poderá lhe proporcionar grandes transtornos.

# data[].attributes.headline
Explique a importância de um Plano de Recuperação de Desastre para as empresas.

# data[].attributes.subject
Explique a importância de um Plano de Recuperação de Desastre para as empresas.

# data[].attributes.body
Um plano de recuperação de desastres é uma declaração abrangente de ações consistentes para serem tomadas preventivamente, durante e após um desastre. O plano deve ser documentado e testado para garantir a continuidade das operações e a disponibilidade de recursos críticos em caso de um desastre.

O objetivo principal do planejamento de recuperação de desastre é proteger a organização no caso de suas operações e / ou serviços de informática são inutilizados. A preparação é a chave. O processo de planejamento de recuperação de desastre deve minimizar a interrupção das operações e garantir algum nível de estabilidade organizacional e uma recuperação ordenada depois de um desastre.

# data[].attributes.headline
Relacione os termos da primeira coluna de acordo com as definições da segunda coluna:

# data[].attributes.subject
Relacione os termos da primeira coluna de acordo com as definições da segunda coluna:

# data[].attributes.body
(A) Assinatura Digital(B) Programas Antivírus (C) Honeypot (D) Backup (E) Detecção de Intrusos (F) Firewall

( B)Aplicativos que identificam e deletam arquivos infectados no disco, arquivos anexos a e-mail e outros meios lógicos que a empresa utiliza para guardar seus dados, dessa forma, esses aplicativos asseguram a integridade dessas informações.

(E )Tem por função analisar os acessos efetuados na rede, observando as inúmeras linhas de logs e diagnosticando em tempo real possíveis ataques.

( D)Cria cópias de segurança das informações importantes para os negócios que estão gravadas nos servidores e computadores dos usuários.

( A)Processo que garante que a mensagem realmente veio do remetente, confirmando sua autenticidade.

(C )Aplicativo que tem por função impedir ou mesmo identificar a ação de um invasor, ou qualquer ação estranha ao sistema.

(F )Gerencia o tráfego de pacotes entre a rede local e a Internet em tempo real.

# data[].attributes.headline
Cite duas tecnologias de identificação e autenticação de usuários.

# data[].attributes.subject
Cite duas tecnologias de identificação e autenticação de usuários.

# data[].attributes.body
os recursos da certificação digital, palavras-chaves, cartões inteligentes e os recursos da biometria.

# data[].attributes.headline
Por que fazer o controle dos funcionários que gerenciam os privilégios os usuários? Explique.

# data[].attributes.subject
Por que fazer o controle dos funcionários que gerenciam os privilégios os usuários? Explique.

# data[].attributes.body
Esse mecanismo de segurança é importante por possibilitar visualizar as atividades efetuadas no computador, assim como identificar quem executou a ação a partir da ID de usuário, além da possibilidade de poder observar o conteúdo que foi tratado nos computadores.

# data[].attributes.headline
Cite alguns cuidados que o setor de Tecnologia da Informação deve tomar para fazer o reconhecimento e autenticação do usuário no sistema.

# data[].attributes.subject
Cite alguns cuidados que o setor de Tecnologia da Informação deve tomar para fazer o reconhecimento e autenticação do usuário no sistema.

# data[].attributes.body
A biometria é uma técnica que utiliza características biológicas como recurso de identificação, como a digital de um dedo ou mesmo da mão, ler a íris, reconhecer a voz, e as próprias empresas já estão se organizando para essa mudança tecnológica.

# data[].attributes.headline
O que você entende por problemas de acesso lógico?

# data[].attributes.subject
O que você entende por problemas de acesso lógico?

# data[].attributes.body
Os controles nada mais são que barreiras que tentam restringir ou limitar o acesso de pessoas não autorizadas ao sistema da empresa.

Alguns recursos que devem ser protegidos pelo controle de acesso lógico são: os arquivos-fontes, sistemas operacionais e os aplicativos instalados na máquina, sendo definidos pela ISO/IEC 17799.

# data[].attributes.headline
Que cuidados as empresas devem ter ao contratar um novo funcionário?

# data[].attributes.subject
Que cuidados as empresas devem ter ao contratar um novo funcionário?

# data[].attributes.body
um cuidado que o departamento de Recursos Humanos deve ter é em relação à contratação de um novo servidor, constatando os documentos e referências apresentados, propor treinamento adequado aos funcionários, deixando claras as diretrizes de segurança da empresa.

# data[].attributes.headline
Os incidentes em uma empresa ocorrem quando uma e/ou várias ameaças exploram os pontos fracos da mesma, seja intencionalmente ou não. Cite quais os princípios da segurança da informação foram violados.

# data[].attributes.subject
Os incidentes em uma empresa ocorrem quando uma e/ou várias ameaças exploram os pontos fracos da mesma, seja intencionalmente ou não. Cite quais os princípios da segurança da informação foram violados.

# data[].attributes.body
Quando falamos em problemas de segurança, há inúmeros fatores que acarretam a perda e/ou violação dos dados de uma empresa, como por exemplo a má operação do sistema ou mesmo quando a segurança está sofrendo ameaça, risco, vulnerabilidade, falhas e desastres.

# data[].attributes.headline
O que você entende por ativo de uma empresa? Explique.

# data[].attributes.subject
O que você entende por ativo de uma empresa? Explique.

# data[].attributes.body
A palavra Ativo refere-se a tudo que representa valor para a organização. Caso esse ativo seja violado, poderá trazer impactos negativos para o prosseguimento das atividades da organização. Podemos citar como ativos as pessoas, os programas, os equipamentos, enfim, tudo que na sua ausência gera transtornos, implicando no bom funcionamento dos negócios.

# data[].attributes.headline
Leia as afirmações e assinale a alternativa correta.

# data[].attributes.subject
Leia as afirmações e assinale a alternativa correta.

# data[].attributes.body
a) Quando os princípios da segurança da informação são violados e há interrupção dos processos normais de negócio, denomina-se Incidente.(Verdade)

b) Ativo é conhecido como tudo que tem valor para a organização e, uma vez violados, não trarão impactos relevantes para a empresa.(Falso)

c) As falhas podem ser apenas humanas e causadas de forma intencional.(Falso)

d) Quando as atividades são interrompidas na empresa em decorrência de um furacão, essa interrupção é entendida como risco. (Falso)

# data[].attributes.headline
Quando um ativo da informação sofre um ataque potencial podemos entender como ameaça. Esse ataque poderá ser efetuado por agentes externos ou internos diante das vulnerabilidades apresentadas no sistema da empresa. Como as ameaças podem ocorrer?

# data[].attributes.subject
Quando um ativo da informação sofre um ataque potencial podemos entender como ameaça. Esse ataque poderá ser efetuado por agentes externos ou internos diante das vulnerabilidades apresentadas no sistema da empresa. Como as ameaças podem ocorrer?

# data[].attributes.body
Tecnológicas: compreendem as redes de computadores, os computadores, ameaças por vírus, hacker, enfim, todas as atividades que envolvem tecnologia.

Físicas: representadas pelo ambiente em que se encontram os computadores e periféricos. Exemplo: ausência de gerador de energia, normas para senhas, entre outros.

Humanas: esta categoria envolve o fator humano, considerada a mais difícil de avaliar, por envolver características psicológicas, emocionais, socioculturais, que variam de pessoa para pessoa. Exemplos: falta de treinamento, qualificação, ambiente organizacional inapropriado para desenvolvimento das atividades etc.