Lista de exercícios
Administração e segurança de redes
Segunda avaliação
1.
Considere as
afirmativas abaixo sobre políticas de segurança da informação:
I. Na definição de uma política de segurança, é preciso avaliar as ameaças e os
riscos, classificando-os de acordo com a susceptibilidade e a criticidade da
operação e do ativo que poderá ser afetado, além de fornecer contramedidas para
mitigá-las, caso a ameaça se concretize.
II. Uma política de segurança da informação visa prover uma orientação e apoio
da direção para a segurança da informação de acordo com os requisitos do
negócio e com as leis e regulamentações relevantes.
III. Em uma política de segurança deve constar, entre outros, a definição dos
principais conceitos de segurança da informação; comprometimento da direção
apoiando as metas e os princípios; uma estrutura para estabelecer os objetivos
de controle e os controles propriamente ditos, incluindo
a estrutura da análise e avaliação de gerenciamento de riscos.
Quais
afirmativas estão corretas?
a. Apenas a I.
b. Apenas a III.
c. Apenas a I e II.
d. Apenas a II e III.
e. I, II e III.
2. Defina risco
3. Defina Dano
4. Defina Impacto
5. Defina
vulnerabilidade
6. O que é um plano de
recuperação de disastre? Faça um esquema gráfico
7. O que é um plano de contingência
de um disastre? Faça um esquema gráfico.
8. O que é um plano de
continuidade de negócios?
9. Sobre o que
trata a norma ISSO/IEC 17799
10. Quais são os três
princípios básicos da segurança de dados?
11. Quais os
prinicípios auxilliares da segurança de dados?
12. Em que se baseia a
norma de segurança NBR ISO/IEC 27001/2006? Explique cada etapa
13. Defina
Rede de perímetro.
14. Qual
dispositivo é responsável pela segurança do perímetro?
15. Defina
“zona desmilitarizada (DMZ)”.
16. Quais
os dois tipos de DMZ podemos observar? Qual a
diferença entre elas?
17. Dê
exemplo de servidores que podem estar localizados no primeiro nível de uma rede
DMZ.
18. Dê
exemplo de servidores que podem estar localizaods no segundo nível de uma rede
DMZ.
19. O
que é um bastion host? Qual sua utilidade?
20. Defina
o que é um sistema de detecção de instrusos (IDS).
21. Quanto
ao modo de funcionamento, em quais categorias se podem classificar os IDS?
22. Em
cada categoria os dados analisados tem origem diferente. Qual a origem de dados
em cada categoria de IDS?
23. Cite
as vantagens e desvantagens dos IDS baseados em estação.
24. Cite
as vantagens e desvantagens dos IDS baseados em rede.
25. Quanto
ao método de detecção como podemos classificar os sistemas de detecção de
intrusos?
26. Cite
as vantagens e desvantagens dos IDS que se utilizam do método de detecção
conhecido como “detecção de anomalia”.
27. Cite
as vantagens e desvantagens dos IDS que se utilizam do método de detecção
conhecidos como “detecção
de assinatura”.