Questões de Segurança da Informação - Vírus e malwares

pela exibição de anúncios na tela do computador sem autorização.

por monitorar as atividades de um sistema e enviar os dados coletados, por meio da rede, para utilização fraudulenta.

pela capacidade de se propagar, automaticamente, por meio de redes, enviando cópias de si para outros computadores.

pela utilização das falhas no sistema operacional para obter o controle do equipamento infectado.

por monitorar as ações de digitação realizada pelos usuários do computador infectado.

objetivos de controle.

focos de negócio.

riscos de implementação.

modelos RACI.

modelos de maturidade.

software; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente (com chip) ou token; validade
máxima de dois anos.

hardware; chaves de tamanho mínimo de 2048 bits; armazenamento em cartão inteligente ou token; validade máxima de
três anos.

software; chaves de tamanho mínimo de 1024 bits; armazenamento em dispositivo de armazenamento (como um HD);
validade máxima de um ano.

software; chaves de tamanho mínimo de 4096 bits; armazenamento em cartão inteligente ou token; validade máxima de
três anos.

hardware; chaves de tamanho mínimo de 1024 bits; armazenamento em cartão inteligente ou token; validade máxima de
três anos.

apenas os dados e o cabeçalho são encriptados.

ambos os endereços IPs, destino e origem, são encriptados.

apenas o endereço IP destino é encriptado para evitar a modificação.

apenas o endereço IP origem é encriptado para evitar o rastreamento.

o pacote, que inclui os endereços, o cabeçalho e os dados, é encriptado por completo.

medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.

aplicar as lições aprendidas de experiências de segurança da informação de outras organizações.

definir e medir a eficácia dos controles ou grupos de controle selecionados.

especificar a forma de medir a eficácia dos controles de modo a produzir resultados comparáveis.

avaliar a probabilidade real de ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes.