Padrão de resposta da banca disponível
Texto-base:
Nos últimos tempos, os inúmeros casos de acesso indevido a informações sigilosas de pessoas e empresas motivaram ações de melhoramento dos processos de segurança da informação e a utilização do OWASP Top Ten representa talvez o primeiro passo mais eficaz de mudança na cultura de desenvolvimento de software dentro da organização para a produção de um código mais seguro.
Com base nesse contexto, disserte sobre gestão da segurança da informação, atendendo ao que se pede a seguir.
Nos últimos tempos, os inúmeros casos de acesso indevido a informações sigilosas de pessoas e empresas motivaram ações de melhoramento dos processos de segurança da informação e a utilização do OWASP Top Ten representa talvez o primeiro passo mais eficaz de mudança na cultura de desenvolvimento de software dentro da organização para a produção de um código mais seguro.
Com base nesse contexto, disserte sobre gestão da segurança da informação, atendendo ao que se pede a seguir.
- 1Discorra sobre uma vantagem e uma desvantagem de criptografia simétrica.5 pontos
- 2Discorra sobre uma vantagem e uma desvantagem de criptografia assimétrica.5 pontos
- 3Cite um segmento de atividade do Blue Team e um segmento de atividade do Red Team na defesa de ataques cibernéticos.10 pontos
- 4Explique o objetivo dos controles criptográficos em relação ao gerenciamento de segurança da informação, segundo a norma ABNT NBR ISO/IEC 27001.6,5 pontos
- 5Cite as três fases em que se subdivide a análise de riscos, conforme a norma NBR ISO/IEC 27005.9 pontos
- 6Exemplifique três riscos de segurança de aplicativos da Web, de acordo com o framework OWASP Top Ten de 2021.9 pontos
- 7Explique o que é resposta a incidentes de segurança da informação.6 pontos
- 8Cite quatro serviços providos pelo CTIR Gov.8 pontos
- 9Cite duas das principais etapas de uma investigação forense e um objetivo de cada uma delas.8 pontos
Na dissertação, ao domínio do conteúdo serão atribuídos até 70,00 pontos, dos quais até 3,50 pontos serão atribuídos ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado). Na questão, esses valores corresponderão a 30,00 pontos e 1,50 ponto, respectivamente. Valores dos itens 1–9: 5,00; 5,00; 10,00; 6,50; 9,00; 9,00; 6,00; 8,00; 8,00 (66,50 pontos de conteúdo + 3,50 de apresentação e estrutura).