Segurança de Sistemas de Bancos de Dados U4S3 - ATIVIDADE DE APRENDIZAGEM

Segurança de Sistemas de Bancos de Dados U4S3 - ATIVIDADE DE APRENDIZAGEM

Uma das estratégias de Design de sistemas que incorpora a segurança especifica: “a quantidade de dados sendo processados e armazenados deve ser mantida em um mínimo absolutamente necessário. Os dados devem ser selecionados antes de serem coletados, isto é, devemos raciocinar sobre o que deverá ser armazenado e processado antes de inicial o processo de coleta de dados”.

De acordo com os preceitos que estabelecem a inclusão de aspectos de segurança já na fase de design de um sistema, qual é o nome da estratégia postulada acima?

Escolha uma:

a. Minimizar 

b. Agregar

c. Separar

d. Esconder

e. Informar

Observe os candidatos a pontos de conformidade da segurança física a serem implementados pelas organizações que visam certificação de segurança com base nas normas:

I. Descrição dos procedimentos formais que a organização desenvolveu para facilitar a implementação de controle de proteção física e ambiental

II. Descrição dos procedimentos em vigor de prevenção e combate a incêndios e outros tipos de acidentes em locais interno à organização

III. Descrição dos procedimentos em vigor que desempenhem auditorias periódicas de conformidade da solução de segurança física da organização

IV. Descrição do uso de perímetros e/ou segurança física para proteção de áreas que contenham repositórios ou equipamentos de processamento de informações

Assinale a alternativa que ontem apenas pontos de conformidade que digam respeito ao acesso físico aos locais:

Escolha uma:

a. I, II e III, apenas

b. II, III e IV, apenas

c. I, II e IV, apenas

d. I, II, III e IV

e. I, III e IV, apenas 

O PDCA deve ser encarado como um ciclo, isto é, terminados os ajustes da etapa “Agir”, é necessário recomeçar com nova etapa “Planejar”, garantindo assim os benefícios da melhoria contínua do processo. Sempre haverá melhorias por fazer, e sempre a aplicação do ciclo trará benefícios, e isto também se aplica à política de acesso os bancos de dados.

Uma declaração de comprometimento por parte da diretoria da organização é importante para a Política de Acesso aos Bancos de Dados? Por quê?

Escolha uma:

a. Não, porque o comprometimento ou falta dele não são ações ou ausências técnicas, e em nada contribuem para a segurança

b. Não, porque o comprometimento da diretoria não é importante para o sucesso da política de acosse aos bancos de dados

c. Sim, porque a política depende tecnicamente das ações e intervenções diretas da diretoria sobre o sistema

d. Sim, porque é uma exigência legal, sem a qual a política de acesso aos bancos de dados não tem qualquer validade

e. Sim, porque sem o comprometimento da diretoria é impossível conseguir o comprometimento do restante da diretoria, e este comprometimento é fundamental para o sucesso da política