sqd-sistema-de-questoes-discursivas-fundo-escuro-250
Busca por enunciado
Matéria
Banca
Área
Órgão
Ano
Nível de escolaridade
Linhas
Q395282 | TI - Segurança da Informação
Banca: IadesVer cursos
Ano: 2023
Órgao: CRF TO - Conselho Regional de Farmácia de Tocantins
Cargo: Analista de Tecnologia da Informação

A-+=
novo
Salvar em caderno (0)
Faça login para salvar Fechar
Meus Cadernos

Leia, com atenção, o texto a seguir.

Malware é a combinação das palavras inglesas malicious e software; refere-se a softwares indesejados, tais como vírus, worms, cavalos de Troia (trojans), spywares etc.

BAARS, Hans et al. Fundamentos de Segurança da Informação: com base na ISO 27001 e na ISO 27002. (e-Book) Brasport, com adaptações.

Considerando que o texto apresentado tem caráter meramente motivador, redija um texto dissertativo-argumentativo a respeito de malwares. Aborde, necessariamente, os seguintes tópicos:

a) as principais diferenças entre os termos phishing, cavalo de Troia e spyware;

b) um exemplo com apresentação de uma situação hipotética em que um malware poderia ser classificado, ao mesmo tempo, como phishing, cavalo de Troia e spyware; e

c) uma medida a ser adotada para diminuir as vulnerabilidades a phishing, cavalo de Troia e spyware.


loader-icon
1) Apenas um exemplo. O conteúdo real é bem diferente. O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho). Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos. Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental. Tópico 2: Três procedimentos de auditoria que deverão ser adotados. Justifique-os. Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta. 1) Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos; 2) Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade; 3) Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada; 4) Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.

CONTEÚDO EXCLUSIVO

Confira nossos planos especiais de assinatura e desbloqueie agora!

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Ops! Esta questão ainda não tem resolução em texto.

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Um aluno compartilhou redação com nota superior a 90%.
Confira nossos planos especiais de assinatura e desbloqueie agora!

Ops! Esta questão ainda não tem resolução em vídeo.

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
  • Este formulário é para reportar erros nesta questão discursivas. Caso tenha dúvidas ou precise de ajuda, clique aqui para ver nossos canais de contato.
  • Este campo fica oculto ao visualizar o formulário
  • Opcional

Questões Relacionadas

MatériaTI - Segurança da Informação
BancaIades

A norma ISO/IEC 27002 apresenta um conjunto de práticas que apoia a criação de um Sistema de Gestão de Segurança da Informação (SGSI), ajudando no desenvolvimento e na implantação de métodos e controles da segurança da informação dentro de uma empresa. Seus princípios básicos são:

  • confidencialidade;
  • irretratabilidade, ou seja, o não repúdio;
  • disponibilidade;
  • autenticidade e
  • integridade.

Disponível em: <https://www.certifiquei.com.br/iso-27002>. Acesso em: 23 jul. 2021, com adaptações.

A implantação desses controles pode ser feita por meio de diversas tecnologias, além da devida implantação de processos operacionais que reduzam o risco diante dos possíveis atacantes.

Em relação a esse…

TEXTO 01

Lei de Proteção de Dados passa a valer em 2021; o que muda?

A Lei Geral de Proteção de Dados (LGPD) foi aprovada em agosto de 2018 e entraria em vigor a partir do último dia 17, mas seus efeitos foram adiados para começar a valer a partir do último dia de 2020 – dia 31. Na prática, ela será cobrada a partir de 2021. Uma medida provisória (MP 959/2020) que adiava a vigência da legislação para maio de 2021 foi editada pelo governo federal em abril e aprovada pelo Senado, e na última terça-feira (25) teve aprovação pela Câmara dos Deputados. Apesar de mais um adiamento – o texto original previa o início da vigência para o começo de 2020 – todas as empresas brasileiras que tratam de dad…

Leia, com atenção, o texto a seguir.
O que é assinatura digital? Como a assinatura realizada em papel, trata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica. A assinatura digital fica de tal modo vinculada ao documento eletrônico que, caso seja feita qualquer alteração no documento, a assinatura se torna inválida. A técnica permite não só verificar a autoria do documento, como estabelece também uma “imutabilidade lógica” de seu conteúdo, pois qualquer alteração do documento, como, por exemplo, a inserção de mais um espaço entre duas palavras, invalida a assinatura.
Disponível em: <http://www.iti.gov.br/acesso-a-informacao/96-perguntas-
frequentes/1743-sobr…

Espaço de Discussão

Converse com outros usuários do SQD

Acompanhar
Notificar
0 Comentários
Antigos
Recentes Votados
Inline Feedbacks
Ver todos comentários