Lembre-se dos fundamentos de Segurança da Informação para resolver as questões

Question

Consiste em uma das atividades previstas na fase de identificação de riscos, relativas à implantação de um sistema
de gerenciamento e gestão da segurança da informação, definidas na norma NBR ISO/IEC 27001:2013:

Accepted Answer

Identificar quais os riscos potenciais para o sistema e quais os responsáveis por tais riscos.

Answer

Identificar ações de segurança de acesso dos usuários ao sistema, tais como biometria e política de senhas.

Answer

Solicitar dos usuários do sistema um histórico (log) de falhas relativas a suas interações anteriores com sistemas similares.

Answer

Bloquear os usuários que exibam histórico de riscos prováveis ao sistema.

Answer

Bloquear operações do sistema que exibam histórico de riscos prováveis ao sistema.

Q14316 - UPENET/IAUPE Analista de Sistemas - Segurança da Informação 2017