Questão FC888805
Sobre as definições e conceitos em Segurança da Informação, analise as assertivas abaixo: I- Ataques de negação de serviço ou Denial-of-Service (DoS), são métodos populares que hac
Conceitos, Princípios e Atributos da Segurança da Informação
CRS (PM MG) · 2024
Sobre as definições e conceitos em Segurança da Informação, analise as assertivas abaixo:
I- Ataques de negação de serviço ou Denial-of-Service (DoS), são métodos populares que hackers usam para interromper a disponibilidade e a utilização do sistema de uma empresa. Esses ataques são montados para impedir os usuários de acessar recursos e informações do sistema.
II- Análise qualitativa do risco – tem como objetivo calcular, com base no impacto do risco, o nível do prejuízo financeiro e a probabilidade de uma ameaça se tornar um incidente.
III- Controles de segurança são salvaguardas ou contramedidas técnicas ou administrativas que evitam, neutralizam ou minimizam perdas ou indisponibilidades devido a ameaças agindo sobre a sua correspondente vulnerabilidade.
Está(ão) CORRETA(S) a(s) assertiva(s):
- Todas as assertivas estão corretas.
- Assertivas I e II, apenas.
- Apenas a assertiva I está correta.
- Assertivas I e III, apenas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Assertivas I e III estão corretas. A I descreve adequadamente o ataque Denial-of-Service (DoS): trata-se de uma ação que visa comprometer a disponibilidade de sistemas ou serviços, impedindo que usuários legítimos acessem recursos por meio de sobrecarga, exaustão de recursos ou exploração de falhas.
A III define corretamente o conceito de controles de segurança: são salvaguardas técnicas, administrativas ou físicas que evitam, neutralizam ou minimizam perdas e indisponibilidades decorrentes de ameaças que exploram vulnerabilidades.
Controles podem ser preventivos, detectivos ou corretivos e incluem exemplos como firewalls, políticas de acesso, monitoramento e planos de recuperação. Esses mecanismos reduzem a probabilidade e o impacto de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em