Questões de concursos sobre "Norma ISO 27001" | Segurança da Informação - página 18

certificação de sistema de gestão de segurança da informação.

código de boas práticas.

métricas e relatórios de um sistema de gestão de segurança da informação.

requisitos e fornece orientações para os organismos que prestam serviços de auditoria e certificação de um sistema de gestão da segurança da informação.

vocabulário de gestão da segurança da informação.

Somente as afirmações II e III estão corretas.

Somente a afirmação II está correta.

Somente as afirmações II e IV estão corretas.

Somente as afirmações I, II e IV estão corretas.

Somente as afirmações I, II e III estão corretas.

A organização deve conduzir auditorias internas do SGSI a intervalos determinados pela direção para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos da organização e de seus parceiros.

A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI são executados conforme esperado.

A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos de segurança da informação identificados.

A seleção dos auditores e a execução das auditorias devem assegurar objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar seu próprio trabalho.

A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI estão mantidos e implementados eficazmente.

Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.

Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.

Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.

Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.

definir um inventário de ativos de hardware e software, cujos proprietários devem ser os funcionários da alta gestão.

garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

regulamentar a classificação das informações exclusivamente com base no seu valor e criticidade.

definir os procedimentos informais pelos quais as mídias devem ser descartadas quando não forem mais necessárias.

regulamentar os registros de eventos (logs) de todos os funcionários, exceto dos administradores do sistema.

Gerência de Tecnologia da Informação.

Gerência de Recursos Humanos.

Alta Direção.

Comissão de Segurança da Informação.

Gerência de Projetos.

divulgar os resultados ao público externo a fim de obter vantagem competitiva de mercado.

reter informação documentada dos resultados das avaliações de risco de segurança da informação.

encaminhar para o órgão certificador visando obter certificação de segurança.

descartar os resultados a fim de evitar a possibilidade de vazamento de informação sensível da organização quanto à sua segurança da informação.

enviar o resultado para o comitê de segurança da informação a fim de validar se os resultados foram corretamente aferidos.

modificações em pacotes de software devem ser encorajadas e não devem estar limitadas apenas às mudanças necessárias, porém, todas as mudanças devem ser documentadas.

mudanças em sistemas dentro do ciclo de vida de desenvolvimento devem ser controladas por procedimentos informais de controle de mudanças.

a organização não deve contratar empresas terceirizadas para realizar atividades de desenvolvimento de sistemas de informação.

testes de funcionalidade de segurança devem ser realizados somente quando o sistema estiver pronto.

programas de testes de aceitação e critérios relacionados devem ser estabelecidos para novos sistemas de informação, atualizações e novas versões.

Normas e procedimentos que definem os elementos da informação que devem ser seguros.

Normas de segurança para utilização dos recursos computacionais que manipulam a informação.

Conjunto de regras gerais que direcionam a segurança da informação e são suportadas por normas e procedimentos.

Normas para a criação de senhas.

Normas de autenticação e autorização para o uso de recursos que utilizam a informação.