Questões de Tecnologia da Informação · ACAFE

Tecnologia da InformaçãoNormas ISO/IEC 27001 e 27002ACAFE 2024

CELESC

Questão de Tecnologia da Informação

A alternativa A é a correta, pois Ransomware é um tipo de malware que criptografa os dados da vítima e exige um pagamento (resgate) para liberar o acesso a esses dados. Ele é projetado especificamente para extorquir dinheiro das vítimas, tornando seus arquivos inacessíveis até que o resgate seja pago. A alternativa B está incorreta, pois Spyware é um tipo de software malicioso que se infiltra em um sistema para coletar informações sobre o usuário sem o seu conhecimento. Ele monitora e transmite dados como hábitos de navegação, credenciais de login e outras informações sensíveis, mas não sequestra dados para exigir resgate. A alternativa C está incorreta, pois Vírus é um tipo de malware que se replica e se espalha para outros arquivos ou programas dentro de um sistema. Ele pode danificar arquivos e sistemas, mas sua principal característica não é exigir um resgate financeiro. A alternativa D está incorreta, pois o Malware é um termo genérico que engloba qualquer software malicioso, incluindo vírus, spyware, ransomware e outros. Embora ransomware seja uma categoria de malware, o termo "malware", por si só, não especifica o sequestro de dados e a exigência de resgate. A alternativa E está incorreta, pois Phishing é uma técnica de engenharia social usada para enganar as pessoas para fornecerem informações sensíveis, como senhas e números de cartão de crédito, geralmente através de e-mails falsos ou sites fraudulentos. Não envolve o sequestro de dados e a exigência de resgate. MITNICK, K.; SIMON, W.L. A arte de enganar ataques de hackers: controlando o fator humano na segurança da informação. Pearson Universidades, 2003. WEIDMAN, G. Testes de invasão: uma introdução prática ao hacking. Novatec Editora, 2014. WINDT, E., JORGE, H. Crimes Cibernéticos: ameaças, procedimentos e investigação. 3. ed. Brasport, 2021. Segurança da Informação Conceitos e Definições Ameaças mais comuns

A família ISO 27000 faz referência ao conjunto de padrões desenvolvidos pela International Organization for Standardization (ISO) e International Electrotechnical Commission (IEC). Ambos os padrões fornecem uma estrutura de gerenciamento da segurança da informação e proteção de dados. Dentro da família ISO 27000 temos as ISO 27001 e ISO 27002. Qual das alternativas a seguir descreve CORRETAMENTE a principal diferença entre a ISO 27001 e a ISO 27002?

Sua resposta

Mais questões de Normas ISO/IEC 27001 e 27002

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.