Pular para o conteúdo

Cebraspe · Ministério do Planejamento e Orçamento (MPO) — Secretaria de Orçamento Federal… 2024

Questão discursiva dissertação — Segurança da Informação: Criptografia, Gestão de Riscos (ISO/IEC 27001 e 27005), OWASP Top Ten, Resposta a Incidentes e Forense Computacional

Segurança da Informação Criptografia, Gestão de Riscos (ISO/IEC 27001 e 27005), OWASP Top Ten, Resposta a Incidentes e Forense Computacional

Discursiva Cebraspe 2024 Superior 66,5 pontos

Ministério do Planejamento e Orçamento (MPO) — Secretaria de Orçamento Federal / STDI · Analista de Planejamento e Orçamento – Especialidade: Gestão da Segurança da Informação Orçamentária · Questão dissertação

Padrão de resposta da banca disponível

Texto-base:
Nos últimos tempos, os inúmeros casos de acesso indevido a informações sigilosas de pessoas e empresas motivaram ações de melhoramento dos processos de segurança da informação e a utilização do OWASP Top Ten representa talvez o primeiro passo mais eficaz de mudança na cultura de desenvolvimento de software dentro da organização para a produção de um código mais seguro.

Com base nesse contexto, disserte sobre gestão da segurança da informação, atendendo ao que se pede a seguir.
  1. 1
    Discorra sobre uma vantagem e uma desvantagem de criptografia simétrica.
    5 pontos
  2. 2
    Discorra sobre uma vantagem e uma desvantagem de criptografia assimétrica.
    5 pontos
  3. 3
    Cite um segmento de atividade do Blue Team e um segmento de atividade do Red Team na defesa de ataques cibernéticos.
    10 pontos
  4. 4
    Explique o objetivo dos controles criptográficos em relação ao gerenciamento de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27001.
    6,5 pontos
  5. 5
    Cite as três fases em que se subdivide a análise de riscos, conforme a norma NBR ISO/IEC 27005.
    9 pontos
  6. 6
    Exemplifique três riscos de segurança de aplicativos da Web, de acordo com o framework OWASP Top Ten de 2021.
    9 pontos
  7. 7
    Explique o que é resposta a incidentes de segurança da informação.
    6 pontos
  8. 8
    Cite quatro serviços providos pelo CTIR Gov.
    8 pontos
  9. 9
    Cite duas das principais etapas de uma investigação forense e um objetivo de cada uma delas.
    8 pontos

Na dissertação, ao domínio do conteúdo serão atribuídos até 70,00 pontos, dos quais até 3,50 pontos serão atribuídos ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado). Na questão, esses valores corresponderão a 30,00 pontos e 1,50 ponto, respectivamente. Valores dos itens 1–9: 5,00; 5,00; 10,00; 6,50; 9,00; 9,00; 6,00; 8,00; 8,00 (66,50 pontos de conteúdo + 3,50 de apresentação e estrutura).

0 linhas · 0 palavrasAté 60 linhas · espaço na prova: 60 linhas