Segundo a ISO/IEC 27001, em relação à Provisão de Recursos, a organização deve d...

Questão de Governança de TI da banca FCC aplicada no concurso TRT 6a Região (2012). Confira a resolução completa abaixo:

Q151288•
Governança de TI•
Segurança da Informação•
FCC•
TRT 6a Região•
Analista Judiciário Tecnologia da Informação

Segundo a ISO/IEC 27001, em relação à Provisão de Recursos, a organização deve determinar e prover os recursos necessários para

avaliar a necessidade de ações para assegurar que as não conformidades não ocorram.

identificar os impactos que as perdas de confidencialidade, integridade e disponibilidade podem causar aos ativos.

transferir os riscos associados ao negócio a outras partes, por exemplo, seguradoras e fornecedores.

estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI.

desenvolver critérios para a aceitação de riscos e identificar níveis aceitáveis de risco.

Questões Relacionadas

Q120923•
Governança de TI •
Segurança da Informação•
FCC•
MPE RN•
Analista de Tecnologia da Informação

Instrumento que define as normas a serem aplicadas na empresa e praticadas por seus funcionários, colaboradores, prestadores de serviço, clientes e fornecedores, com o objetivo de preservar os ativos de informação livres de risco, assegurando a continuidade dos negócios. É a definição de

Informação.

Gerência de Relacionamento de Clientes.

Gestão de Tecnologia da Informação.

Política de Segurança da Informação.

Infraestrutura de Tecnologia da Informação.

Q160718•
Governança de TI•
Segurança da Informação•
INSTITUTO CIDADES•
TCM GO•
Auditor de Controle Externo Informática

De acordo com a norma ISO27002, em Segurança de Recursos Humanos, antes do processo de contratação, convém que no processo de seleção sejam observados os seguintes itens:

I. Uma verificação das informações do curriculum vitae do candidato;

II. Confirmação das qualificações acadêmicas e profissionais;

III. Disponibilidade de referências de caráter satisfatórias, por exemplo uma profissional e uma pessoal;

IV. Verificações financeiras ou de antecedentes criminais.

São corretas as afirmações:

Todas as afirmações.

I, II e III, somente;

I, II e IV, somente;

II, III e IV, somente;

Nenhuma das afirmações;

Q236880•
Governança de TI•
Segurança da Informação•
NCE UFRJ•
BNDES•
Profissional Básico Análise de Sistemas Suporte

Uma métrica normalmente usada em planos de recuperação de desastres (retorno à normalidade) é:

Notificações

Nada por aqui

Q151288•Governança de TI•Segurança da Informação•FCC•TRT 6a Região•Analista Judiciário Tecnologia da Informação

Q151288•
Governança de TI•
Segurança da Informação•
FCC•
TRT 6a Região•
Analista Judiciário Tecnologia da Informação