De acordo com as normas de segurança de informações relativas aos processos de d...

Questão de Governança de TI da banca CESPE CEBRASPE aplicada no concurso CEHAP PB (2009). Confira a resolução completa abaixo:

Q116366•
Governança de TI •
Segurança da Informação•
CESPE CEBRASPE•
CEHAP PB•
Analista de Sistemas

De acordo com as normas de segurança de informações relativas aos processos de definição, implantação e gestão de políticas de segurança, assinale a opção correta.

Convém que a alta administração da empresa esteja comprometida com a implantação, mas não é necessário aprovar-se o documento da política de segurança.

Convém que, de acordo com um processo de revisão específico, a política possua um gestor que seja responsável por sua manutenção e análise crítica.

Convém que as responsabilidades gerais e específicas na gestão da segurança da informação sejam definidas, excluindo-se o registro dos incidentes de segurança.

Entre outras informações, convém incluir-se no documento de política uma definição de segurança da informação e a importância da segurança como mecanismo que desabilita o compartilhamento da informação.

Questões Relacionadas

Q120923•
Governança de TI •
Segurança da Informação•
FCC•
MPE RN•
Analista de Tecnologia da Informação

Instrumento que define as normas a serem aplicadas na empresa e praticadas por seus funcionários, colaboradores, prestadores de serviço, clientes e fornecedores, com o objetivo de preservar os ativos de informação livres de risco, assegurando a continuidade dos negócios. É a definição de

Informação.

Gerência de Relacionamento de Clientes.

Gestão de Tecnologia da Informação.

Política de Segurança da Informação.

Infraestrutura de Tecnologia da Informação.

Q151288•
Governança de TI•
Segurança da Informação•
FCC•
TRT 6a Região•
Analista Judiciário Tecnologia da Informação

Segundo a ISO/IEC 27001, em relação à Provisão de Recursos, a organização deve determinar e prover os recursos necessários para

avaliar a necessidade de ações para assegurar que as não conformidades não ocorram.

identificar os impactos que as perdas de confidencialidade, integridade e disponibilidade podem causar aos ativos.

transferir os riscos associados ao negócio a outras partes, por exemplo, seguradoras e fornecedores.

estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI.

desenvolver critérios para a aceitação de riscos e identificar níveis aceitáveis de risco.

Q160718•
Governança de TI•
Segurança da Informação•
INSTITUTO CIDADES•
TCM GO•
Auditor de Controle Externo Informática

De acordo com a norma ISO27002, em Segurança de Recursos Humanos, antes do processo de contratação, convém que no processo de seleção sejam observados os seguintes itens:

I. Uma verificação das informações do curriculum vitae do candidato;

II. Confirmação das qualificações acadêmicas e profissionais;

III. Disponibilidade de referências de caráter satisfatórias, por exemplo uma profissional e uma pessoal;

IV. Verificações financeiras ou de antecedentes criminais.

São corretas as afirmações:

Todas as afirmações.

I, II e III, somente;

I, II e IV, somente;

II, III e IV, somente;

Nenhuma das afirmações;

Notificações

Nada por aqui