# data[].attributes.headline
O que você entende por ativo de uma empresa? Explique.

# data[].attributes.subject
O que você entende por ativo de uma empresa? Explique.

# data[].attributes.body
É algo muito mais abrangente que envolve tudo o que pode ter ou fornecer um valor para uma organização, justamente porque a definição de um ativo na norma ABNT NBR ISO/IEC 27002 - Código de Prática para a Gestão de Segurança da Informação é bem sucinta: Ativo: qualquer coisa que tenha valor para a organização. Portanto, o primeiro passo é localizar e identificar todos estes ativos, que podem estar representados em diversas formas de acordo com a ISO:

1. Ativos de informação: base de dados e arquivos, contratos e acordos, documentação de sistema, informações sobre pesquisa, manuais de usuário, material de treinamento, procedimentos de suporte ou operação, planos de continuidade do negócio, procedimentos de recuperação, trilhas de auditoria e informações armazenadas;

2. Ativos de software: aplicativos, sistemas, ferramentas de desenvolvimento e utilitários;

3. Ativos físicos: equipamentos computacionais, equipamentos de comunicação, mídias removíveis e outros equipamentos;

4. Serviços: serviços de computação e comunicações, utilidades gerais, como aquecimento, iluminação, eletricidade e refrigeração;

5. Pessoas e suas qualificações, habilidades e experiências;

6. Intangíveis, tais como a reputação e a imagem da organização.

# data[].attributes.headline
Cite duas tecnologias de identificação e autenticação de usuários.

# data[].attributes.subject
Cite duas tecnologias de identificação e autenticação de usuários.

# data[].attributes.body
Biometria, autenticação de dois fatores (via app ou outro)

# data[].attributes.headline
Relacione os termos da primeira coluna de acordo com as definições da segunda coluna:

# data[].attributes.subject
Relacione os termos da primeira coluna de acordo com as definições da segunda coluna:

# data[].attributes.body
Atividade 04
Relacione os termos da primeira coluna de acordo com as definições da segunda coluna:
(A) Assinatura Digital
(B) Programas Antivírus
(C) Honeypot
(D) Backup
(E) Detecção de Intrusos
(F) Firewall
------------------
(B)Aplicativos que identificam e deletam arquivos infectados no disco, arquivos anexos a e-mail e outros meios lógicos que a empresa utiliza para guardar seus dados, dessa forma, esses aplicativos asseguram a integridade dessas informações.

(E)Tem por função analisar os acessos efetuados na rede, observando as inúmeras linhas de logs e diagnosticando em tempo real possíveis ataques.

(D)Cria cópias de segurança das informações importantes para os negócios que estão gravadas nos servidores e computadores dos usuários.

(A)Processo que garante que a mensagem realmente veio do remetente, confirmando sua autenticidade.

(C)Aplicativo que tem por função impedir ou mesmo identificar a ação de um invasor, ou qualquer ação estranha ao sistema.

(F)Gerencia o tráfego de pacotes entre a rede local e a Internet em tempo real.

# data[].attributes.headline
Qual a importância da informação para a sociedade? 

# data[].attributes.subject
Qual a importância da informação para a sociedade? 

# data[].attributes.body
A informação está presente em toda e qualquer ação ou momento em que a sociedade esteja vinculada. É um conjunto de dados, que tem como objetivo esclarecer o funcionamento de um determinado processo ou de um objeto.
A informação assume atualmente uma importância crescente, sendo um diferencial de sucesso, pois o turbilhão de acontecimentos externos obriga as organizações a enfrentar novas situações, onde a informação torna-se fundamental para a descoberta e introdução de novas tecnologias, bem como para explorar as oportunidades.

A sociedade da informação traz consigo certos benefícios culturais, sociais, econômicos e, acima de tudo, liberdade de expressão e comunicação.
É extremamente importante ao gestor ter as informações necessárias sobre o que necessita decidir, diminuindo dessa forma a possibilidade de erros, e consequentemente, deixando a organização bastante competitiva. A informação na quantidade adequada reduz as incertezas geradas durante o processo decisório.

# data[].attributes.headline
Quais os Princípios da Segurança da Informação? Defina-os.

# data[].attributes.subject
Quais os Princípios da Segurança da Informação? Defina-os.

# data[].attributes.body
Para melhorar a capacidade de segurança da empresa, é preciso entender os processos que visam a proteção de dados. Ou seja, os pilares da segurança da informação.
Estes aspectos servem para definir as estratégias e apontar os caminhos que os profissionais devem levar em consideração.

Segue abaixo os 4 pilares fundamentais da Segurança da Informação:

1. Confidencialidade
A confidencialidade diz respeito ao modo como ocorre a proteção dos dados para evitar o risco de ataques cibernéticos. A partir disso, são criadas ações preventivas, como por exemplo, definir um número restrito de colaboradores para ter acesso às informações sigilosas.

2. Integridade
Diz respeito que nenhum dado deve ser modificado indevidamente. Isso quer dizer que a estrutura de TI precisa ser desenvolvida para evitar brechas que causem falhas na integridade de arquivos e documentos.

3. Disponibilidade
A disponibilidade está relacionada ao acesso de dados e sistemas para visualização e modificação, a qualquer momento, por colaboradores autorizados.

4. Autenticidade
Se refere à manutenção das condições iniciais dos dados de maneira autêntica. Isto é, da mesma forma que foram produzidos e armazenados. Portanto, as informações mantêm sua origem e não podem ser alteradas, exceto por pessoas autorizadas.

# data[].attributes.headline
Por que fazer o controle dos funcionários que gerenciam os privilégios dos usuários? Explique.

# data[].attributes.subject
Por que fazer o controle dos funcionários que gerenciam os privilégios dos usuários? Explique.

# data[].attributes.body
Tem como principal intuito evitar a liberação de permissão livremente à usuários não autorizados, e reduzir possíveis falhas de sistemas que foram utilizadas de forma errônea.

# data[].attributes.headline
Cite alguns cuidados que o setor de Tecnologia da Informação deve tomar para fazer o reconhecimento e autenticação do usuário no sistema.

# data[].attributes.subject
Cite alguns cuidados que o setor de Tecnologia da Informação deve tomar para fazer o reconhecimento e autenticação do usuário no sistema.

# data[].attributes.body
Orientar os usuários ao não compartilhamento de suas informações pessoais, como login e senha, manter os dados atualizados, atentar-se as regras de negócio referente à acessos, tais como validade de senhas, entre outros.

# data[].attributes.headline
O que você entende por problemas de acesso lógico?

# data[].attributes.subject
O que você entende por problemas de acesso lógico?

# data[].attributes.body
Pode-se definir como uma ocorrência de falhas em algum aplicação que a empresa faz uso para realização de suas atividades, ficando o temporariamente indisponível.

# data[].attributes.headline
Que cuidados as empresas devem ter ao contratar um novo funcionário?

# data[].attributes.subject
Que cuidados as empresas devem ter ao contratar um novo funcionário?

# data[].attributes.body
Observar os documentos apresentados, validar informações legítimas, contatar empresas anteriores, ouvir experiências anteriores e apresentar atribuições da vaga e onboarding.

# data[].attributes.body
Segurança da Informação é uma metodologia que abrange uma série de medidas (políticas, processo e métodos) para garantir critérios de integridade, confidencialidade e disponibilidade dos dados sobre uma empresa ou de pessoas físicas.

O objetivo principal desse método é a proteção de dados e garantir que eles só sejam acessados ou modificados por pessoas autorizadas.

Nesse sentido, é importante notar que a segurança da informação não diz respeito apenas a sistemas e dispositivos, mas, também, a qualquer ativo que contenha dados.

# data[].attributes.headline
Os incidentes em uma empresa ocorrem quando uma e/ou várias ameaças exploram os pontos fracos da mesma, seja intencionalmente ou não. Cite quais os princípios da segurança da informação foram violados.

# data[].attributes.subject
Os incidentes em uma empresa ocorrem quando uma e/ou várias ameaças exploram os pontos fracos da mesma, seja intencionalmente ou não. Cite quais os princípios da segurança da informação foram violados.

# data[].attributes.body
Os princípios básicos da informação violados que acarretaram incidentes foram: confidencialidade, integridade e disponibilidade.

# data[].attributes.headline
Cite alguns riscos aos quais as pessoas estão sujeitas ao utilizar a Internet. 

# data[].attributes.subject
Cite alguns riscos aos quais as pessoas estão sujeitas ao utilizar a Internet. 

# data[].attributes.body
Dependendo das ações que serão realizadas na internet, o usuário está sujeito à todo e qualquer tipo de risco, seja, a partir de uma senha, dados pessoais, fotos ou qualquer tipo de dado vazado, que poderá ser para outros fins, ocasionado impacto tanto pessoal quanto para a organização.

# data[].attributes.headline
Quando um ativo da informação sofre um ataque potencial podemos entender como ameaça. Esse ataque poderá ser efetuado por agentes externos ou internos diante das vulnerabilidades apresentadas no sistema da empresa. Como as ameaças podem ocorrer?

# data[].attributes.subject
Quando um ativo da informação sofre um ataque potencial podemos entender como ameaça. Esse ataque poderá ser efetuado por agentes externos ou internos diante das vulnerabilidades apresentadas no sistema da empresa. Como as ameaças podem ocorrer?

# data[].attributes.body
As ameaças podem ocorrer em decorrência de fenômenos naturais, de forma proposital ou mesmo inconsciente.

# data[].attributes.headline
Explique a importância de um Plano de Recuperação de Desastre para as empresas.

# data[].attributes.subject
Explique a importância de um Plano de Recuperação de Desastre para as empresas.

# data[].attributes.body
É uma forma da empresa não sofrer grandes danos de natureza ou mesmo eventos ocasionados pelo homem, pois visa a não interrupção dos negócios a partir da criação de alternativas de trabalho, atuando como um plano B, caso as que estejam em uso atualmente sejam insuficientes.