Questão 2013721

• Banca: IF SUL - MG
• Órgão: IF Sul - MG
• Ano: 2016
• Provas: IF SUL - MG - 2016 - IF Sul - MG - Técnico em Assuntos Educacionais
• Disciplina: Noções de Informática
• Assuntos: Segurança da Informação

Um problema de segurança em seu computador pode torná-lo indisponível e colocar em risco a confidencialidade e a integridade dos dados nele armazenados. Além disso, ao ser comprometido, seu computador pode ser usado para a prática de atividades maliciosas como, por exemplo, servir de repositório para dados fraudulentos, lançar ataques contra outros computadores (e assim esconder a real identidade e localização do atacante), propagar códigos maliciosos e disseminar spam.

Para um uso seguro da Internet, um usuário deve seguir qual recomendação?

• A. Ao se digitar usuários, senhas, números de cartão de crédito, ou qualquer outro dado confidencial na internet, é importante que o site utilize o protocolo HTTPS, observado na barra de endereços do navegador. Esse protocolo utiliza certificados digitais para assegurar a identidade do site de destino, além de utilizar métodos criptográficos e outros protocolos para assegurar a confidencialidade e a integridade das informações trafegadas.
• B. Ao se utilizar o modo de navegação privativa, presente na maioria dos navegadores modernos, se garante a confidencialidade das informações buscadas e transmitidas na web, que não poderão ser rastreadas ou interceptadas.
• C. Não é recomendada a atualização de navegadores, uma vez que atualizações podem trazer brechas de segurança que podem ser exploradas por hackers.
• D. A opção mais segura para utilização de senhas é deixá-las salvas no navegador, para evitar digitá-las novamente a cada utilização.

Gabarito: A

Comentários

• HTTPS (Hyper Text Transfer Protocol Secure - protocolo de transferência de hipertexto seguro)

• HTTPS é uma implementação do HTTP aliado a uma camada de segurança, por meio da utilização do protocolo SSL/TLS ( secure socket Layer/ transport layer security) uma segurança da camada de transporte. O HTTPS, invariavelmente é utilizado em endereços WEB que trafegam informações sensiveis, como senhas, dados bancarios, dentre outros.

• GABARITO A

   

  Sobre a navegação privada: 

   

  O Chrome não guarda o histórico de navegação, os cookies, os dados de sites e as informações introduzidas nos formulários.

  Os ficheiros transferidos e os marcadores criados são mantidos.

  A sua atividade não é ocultada dos Websites que visita, da sua entidade empregadora ou escola nem do seu fornecedor de serviços de Internet.

• OS PRINCÍPIOS DA SEGURANÇA DE DADOS

  1# CONFIDENCIALIDADE

  Esse princípio leva em consideração que os dados somente podem ser acessados pelos seus usuários legítimos e demais pessoas autorizadas, desde que previamente informado nos termos de serviço.

  Esse conceito engloba a proteção dos dados dos usuários contra acessos não autorizados e medidas a fim de preservar a privacidade dos mesmos.

  A única forma de cumprir esse princípio é através de autenticações, restringindo o acesso somente a indivíduos que saibam a senha ou tenha o nível de liberação para acessar tais dados. A confidencialidade não envolve somente dados de clientes, mas também da própria empresa!

  2# INTEGRIDADE

  A integridade dispõe sobre as condições dos dados, estes devem manter-se inalterados. O emissor (ou proprietário) deve ser capaz de emitir um documento e o mesmo ser disponibilizado para o destinatário sem a possibilidade de ter sido alterado proposital ou acidentalmente.

  Quando funcionários excluem ou alteram dados importantes é considerada uma quebra desse princípio, isso também acontece quando um vírus é responsável pelas alterações, por exemplo.

  Sendo assim, é necessário criar sistemas a fim de proteger documentos e também informações inseridas por usuários em plataformas.

  A diferença entre Front-End, Back-End e Mobile;

  3# DISPONIBILIDADE

  Não adianta nada ter a informação se a mesma não é entregue aos usuários legítimos quando requisitadas. Sendo assim, é importante que os recursos estejam disponíveis para usuários e funcionários sempre.

  É importante que os sistemas utilizados para armazenar e processar os dados estejam sempre funcionando corretamente.

  Dessa forma, considerar sistemas de alta disponibilidade permite que as informações resistam a falhas de hardware, software e até mesmo de energia, estando sempre disponíveis para o usuário.

  4# AUTENTICIDADE

  Esse conceito se refere a confirmação de que o usuário é realmente quem alega ser, desde quem está emitindo a informação até quem irá recebê-la.

  Essa garantia pode ser realizada de diversas formas, um exemplo bastante prático são os códigos de confirmação que são enviados por e-mail ou SMS após inserir uma senha. Outro exemplo é a autenticação biométrica e por senha para terá acesso a uma sala, combinando algo que você conhece com algo que você é.

  5# IRRETRATABILIDADE OU NÃO REPÚDIO

  A irretratabilidade tem foco na legitimidade do autor da informação, isso funciona como uma forma de rastrear todas as ações de um indivíduo dentro do sistema de forma que não seja possível negar a autoria de uma ação.

  A criação e assinatura de um documento ou arquivo é um exemplo bastante prático. 

  Ficou clara a importância da segurança da informação? Esses princípios auxiliam empresas a estruturarem os seus serviços e organização a fim de manter os seus dados (e dos seus clientes) os mais seguro possíveis.

  FONTE: https://auditeste.com.br/quais-sao-os-principios-da-seguranca-da-informacao/