88580

A norma ISO/IEC 27002 apresenta um conjunto de práticas que apoia a criação de um Sistema de Gestão de Segurança da Informação (SGSI), ajudando no desenvolvimento e na implantação de métodos e controles da segurança da informação dentro de uma empresa. Seus princípios básicos são:

• confidencialidade;
• irretratabilidade, ou seja, o não repúdio;
• disponibilidade;
• autenticidade e
• integridade.

Disponível em: <https://www.certifiquei.com.br/iso-27002>. Acesso em: 23 jul. 2021, com adaptações.

A implantação desses controles pode ser feita por meio de diversas tecnologias, além da devida implantação de processos operacionais que reduzam o risco diante dos possíveis atacantes.

Em relação a esse…

Leia, com atenção, o texto a seguir.

Malware é a combinação das palavras inglesas malicious e software; refere-se a softwares indesejados, tais como vírus, worms, cavalos de Troia (trojans), spywares etc.

BAARS, Hans et al. Fundamentos de Segurança da Informação: com base na ISO 27001 e na ISO 27002. (e-Book) Brasport, com adaptações.

Considerando que o texto apresentado tem caráter meramente motivador, redija um texto dissertativo-argumentativo a respeito de malwares. Aborde, necessariamente, os seguintes tópicos:

a) as principais diferenças entre os termos phishing, cavalo de Troia e spyware;

b) um exemplo com apresentação de uma situação hipotética em que um malware poderia ser classifica…