Questão de Segurança da Informação — Auditoria de Sistemas — FCC 2023
Segurança da InformaçãoAuditoria de Sistemas
- Código
- fc068637
- Banca
- FCC
- Órgão
- Copergás - PE
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista Sistemas
Em uma auditoria de segurança da informação, deve-se realizar o inventário das informações, que inclui a verificação de quais informações estão armazenadas na rede, quais sistemas operacionais são usados etc. Em seguida, são realizadas outras atividades, como:I. Verificação aprofundada sobre os procedimentos de segurança digital já existentes e uma conferência de como são aplicados e se estão de acordo com os padrões exigidos.II. Identificação de ameaças e pontos de vulnerabilidade e análise do ambiente de controle para determinar quais são os riscos e seu potencial impacto.III. Verificação deste dispositivo de segurança, principal barreira contra acessos sem permissão, e de suas configurações. É necessário verificar e/ou configurar sua política de acesso remoto para que esta esteja atualizada e alinhada aos padrões adequados.IV. Realização de teste em sistemas, redes e aplicativos web em busca de vulnerabilidades de segurança que possam ser exploradas por um invasor. Os testadores simulam ataques para entender e identificar vulnerabilidades frente às ameaças.As etapas de I, II, III e IV correspondem, correta e respectivamente, a:
- ARevisão do PETI − Definição do Plano de contingência − Configuração de firewall − Teste de estresse.
- BRevisão da PSI − Avaliação de vulnerabilidades − Configuração do backbone − Teste de estresse.
- CRevisão da PSI − Avaliação de riscos − Configuração de firewall − Teste de penetração.
- DRevisão do PDTI − Identificação de riscos − Configuração de VLAN − Teste de penetração.
- ERevisão do PDTI − Definição do Plano de contingência − Configuração de DMZ − Teste de caixa preta.