Questões de concursos sobre "Políticas de Segurança de Informação" | Segurança da Informação - página 1

Identificar adequadamente os ativos da organização é importante
para elaboração da política de segurança da informação e do
plano de continuidade de negócios.
Sobre o processo de identificação e classificação dos ativos,
analise as afirmativas a seguir.
I. Processos cuja interrupção, mesmo que parcial, torna
impossível cumprir a missão da organização são classificados
como ativos primários.
II. Hardwares, softwares e recursos humanos são ativos de
suporte.
III. Informação de caráter pessoal, da forma em que é definida
nas leis nacionais referentes à privacidade, não devem
receber uma classificação específica de ativo.
Está correto o que se afirma em

O perímetro de segurança da técnica de defesa em profundidade
visa a aumentar a segurança da borda da rede. O componente do
perímetro que visa a intermediar as mensagens de nível de
aplicação entre clientes internos e servidores externos, para
impor a política de segurança da empresa, é o

O comitê de segurança da informação tem como função divulgar e estabelecer os procedimentos de
segurança, por exemplo, de uma empresa, com o objetivo de manter a segurança em todas as suas
áreas. Não é/são função(ões) do comitê de segurança da informação

Sobre o que deve conter o documento que reúne as diretrizes para a implementação de uma política
de segurança da informação, regidas pela Norma NBR ISO/IEC 17799:2005, considere os itens a
seguir:
I Uma definição de segurança da informação, suas metas globais, escopo e importância da
segurança da informação como um mecanismo que habilita o compartilhamento da informação.
II Uma declaração do comprometimento da direção, apoiando as metas e os princípios da segurança
da informação, alinhada com os objetivos e estratégias do negócio.
III Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de
análise/avaliação e gerenciamento de risco.
IV Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da
informação específicos para a organização.
V Definição das responsabilidades gerais e específicas na gestão da segurança da informação,
incluindo o registro dos incidentes de segurança da informação.
VI Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos
de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que
os usuários devem seguir.
Estão corretos os itens

Como medida de segurança da informação, um Analista de Sistemas da Defensoria instalou

Na criação, implantação e gestão de uma Política de Segurança da Informação − PSI,

De acordo com a cartilha CERT.BR um incidente de segurança pode ser definido como qualquer evento adverso, confirmado ou
sob suspeita, relacionado à segurança de sistemas de computação ou de redes de computadores. Como parte da PSI e dos
procedimentos de gestão de incidentes de segurança da informação, é crucial que os incidentes devam ser notificados. Para
notificar um incidente é necessário localizar os responsáveis pela rede. Para localizá-los é correto

Considere as afirmativas abaixo referentes aos três
principais objetivos em se tratando de segurança da
informação:
I. A confidencialidade garante que a informação não
será conhecida por pessoas que não estejam
autorizadas para tal.
II. A integridade garante que a informação armazenada
ou transferida mantém suas características originais
e é apresentada corretamente às entidades que
tenham acesso a mesma.
III. A disponibilidade visa garantir a existência de
qualquer entidade que tenha acesso à informação.Estão corretas as afirmativas:

Considere as afirmativas abaixo referentes aos três
principais objetivos em se tratando de segurança da
informação:
I. A confidencialidade garante que a informação não
será conhecida por pessoas que não estejam
autorizadas para tal.
II. A integridade garante que a informação armazenada
ou transferida mantém suas características originais
e é apresentada corretamente às entidades que
tenham acesso a mesma.
III. A disponibilidade visa garantir a existência de
qualquer entidade que tenha acesso à informação.
Estão corretas as afirmativas:

Considere as afirmativas abaixo referentes aos três
principais objetivos em se tratando de segurança da
informação:
I. A confidencialidade garante que a informação não
será conhecida por pessoas que não estejam
autorizadas para tal.
II. A integridade garante que a informação armazenada
ou transferida mantém suas características originais
e é apresentada corretamente às entidades que
tenham acesso a mesma.
III. A disponibilidade visa garantir a existência de
qualquer entidade que tenha acesso à informação.
Estão corretas as afirmativas: