Questão de Segurança da Informação — Firewall em Segurança da Informação — FUNDATEC 2023
Segurança da Informação›Firewall em Segurança da Informação
Código
qq897229
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
Conforme Baltzan (2012), as políticas de segurança da informação são divididas em diversas categorias. Qual a categoria em que devem ser informados todos os mecanismos adotados pela empresa contra ciberataques, como firewall, criptografia, controles de acessos, backups, auditorias, Big Data Analytic?
ALogística da implementação da TI.
BTecnologia de defesas.
CResponsabilidades da TI.
DResponsabilidades dos colaboradores.
EPolítica de treinamentos aos colaboradores.
Revelar gabarito e comentário▾
GabaritoB — Tecnologia de defesas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Políticas de Segurança da Informação – Categorias
Gabarito: letra B. Conforme Baltzan (2012), as políticas de segurança da informação são divididas em categorias. A categoria que reúne todos os mecanismos técnicos adotados pela empresa contra ciberataques (firewall, criptografia, controles de acesso, backups, auditorias, Big Data Analytic) é a Tecnologia de defesas. Esse é o conceito central: trata-se da categoria que especifica as ferramentas e tecnologias empregadas para proteger a informação. As demais alternativas confundem o foco com logística, responsabilidades ou treinamento, que são categorias distintas.
NÃO CAIA NESSA!
A banca explora a confusão entre “Tecnologia de defesas” e “Responsabilidades da TI”. Embora a equipe de TI seja responsável por implementar e operar firewalls, criptografia etc., a categoria de política que enumera esses mecanismos é a de defesas tecnológicas, não a de responsabilidades. Fique atento: a pergunta pede a categoria em que devem ser informados os mecanismos – ou seja, onde eles são listados, não quem os opera.
Alternativa A — ❌ Incorreta
Logística da implementação da TI refere-se ao planejamento, organização e execução dos recursos de TI, como infraestrutura, cronogramas e alocação de pessoal. Não é a categoria que descreve as ferramentas de defesa em si.
Alternativa B — ✅ Correta ⟵ GABARITO
Tecnologia de defesas é a categoria de política de segurança que especifica detalhadamente os mecanismos técnicos empregados para proteger a informação contra ameaças cibernéticas. Firewall, criptografia, controles de acesso, backups e auditorias são exemplos clássicos desse tipo de defesa tecnológica.
Alternativa C — ❌ Incorreta
Responsabilidades da TI define os papéis, deveres e obrigações da equipe de tecnologia da informação, mas não lista os mecanismos técnicos. A confusão é comum, pois a TI é a executora, mas o local onde os mecanismos são informados é outra categoria.
Alternativa D — ❌ Incorreta
Responsabilidades dos colaboradores trata das condutas e obrigações de todos os funcionários (ex.: uso aceitável de senhas, não compartilhar informações). Não abrange a especificação de firewalls ou criptografia.
Alternativa E — ❌ Incorreta
Política de treinamentos aos colaboradores estabelece programas de capacitação e conscientização em segurança, mas não o detalhamento dos mecanismos tecnológicos de defesa.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)