Questões de Governança de TI (TI) — TRF - 2¬ REGI+O / Diversas

Questão 1TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

Paulo deseja ligar dois computadores sem utilizar um concentrador. Resolveu utilizar um tipo de cabo par trançado para interligar a saída de dados do primeiro micro à entrada de dados do segundo e vice-versa. O tipo de cabo utilizado por Paulo é conhecido como

Questão 2TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

No datagrama ICMP, é INCORRETO afirmar que

Aa mensagem DESTINATION UNREACHABLE é usada quando a sub-rede, ou um roteador, não consegue localizar o destino.Bo campo Código é usado para identificar uma condição mais específica de alguns tipos de mensagens ICMP.CChecksum utiliza o mesmo algoritmo do IP.DChecksum é um código de verificação de consistência que engloba toda a mensagem.Ea mensagem TIME EXCEEDED é enviada quando um pacote é descartado porque seu contador chegou ao limite de 64 hops.

Questão 3TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

Cada roteador conhece todos os detalhes sobre como rotear pacotes para destinos dentro de sua própria região, mas não conhece nada sobre a estrutura interna de outras regiões. Trata-se de propriedade típica do roteamento

Questão 4TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

De acordo com a Norma ABNT NBR ISO/IEC 27002:2005, convém que o processo de planejamento da continuidade de negócios considere uma série de itens, EXCETO:

AImplementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários.BIdentificação da perda aceitável de informações e serviços.CEducação adequada de pessoas nos procedimentos e processos definidos, incluindo o gerenciamento de crise.DDocumentação dos processos e procedimentos acordados.EAvaliação da gestão da continuidade de negócios, tendo como referência o grau da inserção da mesma na gestão corporativa.

Questão 5TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

Paulo resolveu criptografar um texto simples de 227 bytes de comprimento utilizando um algoritmo de cifragem simétrica de blocos. A cifragem utilizada opera com blocos de 16 bytes. Nesse caso, o algoritmo pega os primeiros 16 bytes de dados, encripta-os, utilizando a tabela de chaves, e produz 16 bytes de texto cifrado. Em seguida, ele inicia novamente o processo, encriptando os próximos 16 bytes de texto simples. Após encriptar 14 blocos (224 bytes),

Ao algoritmo cria um bloco com os 3 bytes restantes e anexa uma referência a esse bloco no último bloco de 16 bytes encriptado.Bo algoritmo opera sobre os 3 bytes restantes, encriptando-os sozinhos em uma nova operação.Cdeve-se adicionar bytes extras aos 3 bytes restantes, formando um bloco de 16 bytes e, em seguida, encriptá-lo.Do algoritmo encripta os 3 bytes restantes em um bloco de texto cifrado e anexa esse bloco ao último bloco de 16 bytes encriptado, formando um bloco final de 19 bytes.Edeve-se acrescentar um byte cifrado a cada um dos últimos 3 blocos encriptados tornando-os blocos de 17 bytes cifrados.

Questão 6TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

Com relação aos controles e à política de segurança da informação de uma organização, analise:

I. A distribuição de diretrizes e normas sobre a política de segurança da informação para todos os gerentes, funcionários e outras partes envolvidas é um fator crítico para o sucesso da implementação da segurança da informação em uma organização. II. A segurança da informação é obtida a partir da implementação de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware. III. Uma política de segurança da informação que reflita os objetivos do negócio, apesar de importante, não representa um fator crítico para o sucesso da implementação da segurança da informação dentro de uma organização. IV. Um controle é uma forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal. Está correto o que consta em

Questão 7TRF - 2¬ REGI+O·Diversas·2012Governança de TI (TI)

A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar:

AAlguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.BO inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre.CA implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos.DTodos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio.EO processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.