Questões de concursos sobre "Políticas de Segurança de Informação" | Segurança da Informação - página 20

legibilidade, autenticidade, integridade, disponibilidade.

privacidade, autenticidade, integridade, disponibilidade.

responsabilidade, autenticidade, privacidade, legibilidade.

integridade, responsividade, legibilidade, privacidade.

disponibilidade, privacidade, autenticidade, legibilidade.

É aconselhável utilizar palavras do dicionário como senhas.

Uma senha grande e formada por caracteres que não constituem uma palavra, dificultam o ataque baseado na força-bruta ou na engenharia social.

As senhas são a única forma segura de autenticarse em um computador.

Uma boa senha é a senha que é facilmente lembrada pelo usuário como, por exemplo, data de aniversários, sobrenomes ou nome de filhos.

algarismos.

caracteres do alfabeto.

algarismos, caracteres alfabéticos e caracteres especiais.

algarismos e caracteres alfabéticos.

as políticas de segurança definem procedimentos específicos de manipulação e proteção da informação, mas não atribuem direitos e responsabilidades às pessoas que lidam com essa informação.

a política de segurança não estipula as penalidades às quais estão sujeitos aqueles que a descumprem. Isto é feito separadamente no manual do usuário entregue pelo RH no momento da contratação.

antes que a política de segurança seja escrita, é necessário definir a informação a ser protegida e isto é feito, geralmente, através de uma análise de riscos.

questões relacionadas ao uso de senhas (requisitos para formação de senhas, período de validade das senhas etc.) não são cobertas pela Política de Segurança da Informação. Estas questões são tratadas em um manual para criação de senhas seguras, criado pela equipe de TI.

a política de segurança é escrita e implantada pelo departamento de TI, deve ser seguida por todos os funcionários da organização e assinada pelo Gerente de TI, sem envolver a alta gestão, que cuida de assuntos estratégicos.

ocorra a atribuição de responsabilidade a uma entidade pelas ações executadas por ela.

as informações estejam disponíveis apenas para usuários autorizados.

os dados sejam modificados de maneira específica e autorizada.

o acesso aos dados armazenados e processados se dê de modo rápido e confiável.

os usuários sejam validados mediante confirmação de sua identidade.

disponibilidade.

integridade.

autoria.

vulnerabilidade.

materialidade.

Padrões.

Diretrizes.

Linhas de base.

Procedimentos.

Paranoico e prudente.

Prudente e paranoico.

Prudente e permissivo.

Permissivo e prudente.