voltar

Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-s...

Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-se a uma declaração documentada que descreve:

Q625338 • Informática • Política de Segurança • ESAF • DNIT • Analista Administrativo

Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-se a uma declaração documentada que descreve:

a) a aplicabilidade dos mecanismos de análise de riscos à realidade da organização.
b) as ferramentas e os mecanismos de gestão que são pertinentes e aplicáveis ao Modelo Integrado de Segurança da Informação da organização.
c) os objetivos de controle e controles que são pertinentes e aplicáveis ao Sistema de Gestão de Segurança da Informação da organização.
d) as políticas e as normas nacionais e internacionais que são pertinentes e aplicáveis ao Modelo de Gestão de Segurança da Informação da organização.
e) os processos, as práticas e os princípios que são pertinentes e aplicáveis ao framework de Segurança da Informação da organização.

Analisando...

Questões sobre Política de Segurança

1

Q648733 • Informática • Política de Segurança • FADESP • Banco do Pará PA • Técnico em Informática • 2018
A política de segurança da informação de uma organização deve assegurar a existência de uma metodologia capaz de orientar todo processo de gerência de mudanças no ambiente, capaz de prover padronização e controle para gerir toda alteração no ambiente de produção. São exemplos de atividades de controle providos pelo processo de gerenciamento de mudanças
- a) a análise de impacto e a segregação de ambientes.
- b) a estrutura organizacional e a integridade.
- c) a aprovação e a normatização interna.
- d) a conciliação e o processamento de informações.
- e) a análise de desempenho e a emissão de padrões.
Analisando...
Carregando informações...
2

Q648489 • Informática • Política de Segurança • CESGRANRIO • Liquigás Distribuidora SA • Profissional Júnior TI • 2018
Política de segurança da informação é a documentação que espelha as decisões da empresa com respeito à manipulação e à proteção da informação. O conjunto de políticas deve ser definido, aprovado pela direção, publicado e comunicado para
- a) todos os funcionários e partes externas relevantes.
- b) apenas os diretores da empresa.
- c) apenas os diretores e gerentes da empresa.
- d) apenas os diretores, gerentes e supervisores da empresa.
- e) apenas os diretores, gerentes, supervisores e líderes de equipe da empresa.
Analisando...
Carregando informações...
3

Q648141 • Informática • Política de Segurança • CESPE CEBRASPE • Polícia Federal • Agente de Polícia Federal • 2018
Julgue os próximos itens, a respeito de proteção e segurança, e noções de vírus, worms e pragas virtuais. A superexposição de dados pessoais nas redes sociais facilita o furto de identidade ou a criação de identidade falsa com dados da vítima, identidades essas que podem ser usadas para atividades maliciosas tais como a realização de transações financeiras fraudulentas, a disseminação de códigos maliciosos e o envio de mensagens eletrônicas falsas por email ou redes sociais.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q647986 • Informática • Política de Segurança • FCC • ARTESP • Agente de Fiscalização à Regulação de Transporte
Uma política de segurança é um instrumento importante para proteger a organização contra ameaças à segurança da informação. Considerando as necessidades e particularidades d a organização, é correto afirmar que
- a) as políticas de segurança definem procedimentos específicos de manipulação e proteção da informação, mas não atribuem direitos e responsabilidades às pessoas que lidam com essa informação.
- b) a política de segurança não estipula as penalidades às quais estão sujeitos aqueles que a descumprem. Isto é feito separadamente no manual do usuário entregue pelo RH no momento da contratação.
- c) antes que a política de segurança seja escrita, é necessário definir a informação a ser protegida e isto é feito, geralmente, através de uma análise de riscos.
- d) questões relacionadas ao uso de senhas (requisitos para formação de senhas, período de validade das senhas etc.) não são cobertas pela Política de Segurança da Informação. Estas questões são tratadas em um manual para criação de senhas seguras, criado pela equipe de TI.
- e) a política de segurança é escrita e implantada pelo departamento de TI, deve ser seguida por todos os funcionários da organização e assinada pelo Gerente de TI, sem envolver a alta gestão, que cuida de assuntos estratégicos.
Analisando...
Carregando informações...
5

Q646754 • Informática • Política de Segurança • UEG • Fundo de Previdência dos Servidores do Município de Aparecida de Goiânia GO • Analista de Tecnologia da Informação • 2018
A política de segurança é um documento que registra os princípios de segurança adotados por uma organização. Para o seu sucesso é importante que
- a) os usuários tomem conhecimento da política, mas sem a obrigação de manifestarem concordância em submeter-se a ela.
- b) a política seja detalhada e restritiva, e que esteja atrelada a software e hardware específicos.
- c) a administração superior apoie e que a política seja ampla, cobrindo todos os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização.
- d) a política seja mantida sem periódicas atualizações, para garantir a sua consistência e permitir que o grupo, ou indivíduo responsável, possa verificar se a política está sendo respeitada.
Analisando...
Carregando informações...
6

Q646255 • Informática • Política de Segurança • VUNESP • Companhia de Serviço de Água • Analista de Serviços Administrativos
A política de segurança da informação é um mecanismo vital a praticamente todas as modernas organizações e
- a) aplica-se apenas a informações financeiras das organizações.
- b) aplica-se apenas a informações mais recentes (com até 6 meses de sua obtenção).
- c) não se estende ao pessoal de apoio que faz parte da organização.
- d) aplica-se somente a gerentes e diretores da organização.
- e) deve ser publicada e divulgada a todos integrantes da organização.
Analisando...
Carregando informações...
7

Q646238 • Informática • Política de Segurança • CESPE CEBRASPE • MPS MPAS • Nível III
A respeito da ISO/IEC 27005, julgue os itens subsecutivos.

Mesmo que uma organização não considere relevante uma propriedade da segurança, como, por exemplo, a disponibilidade, é mandatório que se levantem os riscos associados a esse tipo de impacto.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q646107 • Informática • Política de Segurança • CESPE CEBRASPE • Instituto de Tecnologia da Informação e Comunicação ES • Analista de Informática
Uma política de segurança para sistemas de computação define o que é seguro e o que é inseguro, e precisa ser reforçada por meio de mecanismos de segurança. Acerca dos conceitos de segurança da informação, julgue os itens a seguir.

Um modelo de segurança da informação fundamentado no conceito de transações atômicas está mais apropriadamente tratando do aspecto de confidencialidade que do aspecto de integridade.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q645527 • Informática • Política de Segurança • ESAF • STN • Analista de Finanças e Controle AFC
Considere o seguinte cenário: Em certa empresa, há máquinas que podem acessar exclusivamente o serviço Web, outras que acessam a Web e o serviço de transferência de arquivos (FTP), enquanto outras podem apenas acessar recursos locais à rede. A solução de segurança mais adequada para o controle de acesso nesta rede deve utilizar
- a) Firewall de gateway de aplicação.
- b) Filtragem de pacotes.
- c) Rede privada virtual.
- d) Sistema de detecção de intrusos.
- e) IPSec.
Analisando...
Carregando informações...
10

Q645322 • Informática • Política de Segurança • CESPE CEBRASPE • SERPRO • Analista
Com relação à segurança da informação, julgue os seguintes itens.

Confiabilidade é tornar uma informação disponível no momento em que ela se torna necessária.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Informática →

Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-s...

Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-se a uma declaração documentada que descreve:

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site