Sobre segurança da informação, considere: I. Ameaça: algo que possa provocar dan...

Questão de Segurança da Informação da banca FCC aplicada no concurso TRT 20a REGIÃO (2009). Confira a resolução completa abaixo:

Q264621•
Segurança da Informação•
Conceitos Básicos•
FCC•
TRT 20a REGIÃO•
Técnico Judiciário Tecnologia da Informação

Sobre segurança da informação, considere:

I. Ameaça: algo que possa provocar danos à segurança da informação, prejudicar as ações da empresa e sua sustentação no negócio, mediante a exploração de uma determinada vulnerabilidade.

II. Vulnerabilidade: é medida pela probabilidade de uma ameaça acontecer e pelo dano potencial à empresa.

III. Risco: ponto pelo qual alguém pode ser atacado, molestado ou ter suas informações corrompidas.

Está correto o que se afirma APENAS em

Questões Relacionadas

Q167505•
Segurança da Informação•
Conceitos Básicos•
FGV•
SEFAZ RJ•
Auditor Fiscal da Receita Estadual

Segurança da Informação é um tema que se reveste atualmente de alta importância para os negócios. Um de seus aspectos mais relevantes está associado à capacidade do sistema de permitir que alguns usuários acessem determinadas informações e paralelamente impede que outros, não autorizados, a vejam. O aspecto abordado é denominado

Q100737•
Segurança da Informação •
Conceitos Básicos•
CESPE CEBRASPE•
SERPRO•
Analista Redes

Atualmente, a informação é um importante ativo para praticamente todo o tipo de organização. A segurança desse ativo faz-se
necessária, seja por questão de conformidade com leis e contratos, seja para assegurar a continuidade do negócio. Acerca da segurança
da informação, bem como das normas e políticas a ela aplicáveis, julgue os itens a seguir.

A declaração de aplicabilidade é um documento que deve detalhar os objetivos de controle e os controles a serem implementados para a segurança da informação. Os demais controles e objetivos de controle, não inclusos na declaração de aplicabilidade, devem fazer parte do documento de análise de GAP.

Certo

Errado

Q252160•
Segurança da Informação•
Conceitos Básicos•
FCC•
TRT 12a Região•
Técnico Judiciário

A Norma ISO/IEC 27002:2005 estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização.A Norma apresenta alguns termos e definições, como os descritos abaixo:

I. forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.
II. preservação da confidencialidade, da integridade e da disponibilidade da informação; adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.
III. é indicado por um simples evento ou por uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
Os termos referenciados em I, II e III são, respectivamente:

diretriz; proteção da informação; risco

controle do risco; gerenciamento da informação; ameaça da segurança da informação.

política; proteção da informação; vulnerabilidade da segurança da informação.

controle; segurança da informação; incidente de segurança da informação.

tratamento do risco; segurança da informação; risco de segurança da informação.

Notificações

Nada por aqui