Em relação à norma NBR ISO/IEC 27002, para detalhes da implementação do controle...

Questão de Informática da banca FCC aplicada no concurso INFRAERO (2011). Confira a resolução completa abaixo:

Q634952•
Informática•
Protocolos de Segurança•
FCC•
INFRAERO•
Analista Superior III

Em relação à norma NBR ISO/IEC 27002, para detalhes da implementação do controle “10.1.3 - Segregação de funções”, da norma NBR ISO/IEC 27001, convém que

o documento da política contenha declarações relativas às políticas, princípios, normas e requsitos de conformidade de segurança da informação específicos, incluindo consequências das violações na política de segurança da informação.

as atividades de segurança da informação sejam coordenadas por representantes de diferentes partes da organização e garantam que tais atividades sejam executadas em conformidade com a política de segurança da informação.

sejam tomados certos cuidados para impedir que uma única pessoa possa acessar, modificar ou usar ativos sem a devida autorização ou detecção.

as atividades de segurança da informação identifiquem as ameaças significativas e a exposição da informação e dos recursos de processamento da informação a essas ameaças.

qualquer acesso aos recursos de processamento da informação da organização e ao processamento e comunicação da informação por partes externas seja controlado.

Questões Relacionadas

Q629311•
Informática•
Protocolos de Segurança•
FGV•
TJ PI•
Analista Judiciário

O HTTPS (protocolo de transferência de hipertexto seguro) faz uso de criptografia como parte do seu mecanismo de segurança. Sobre a criptografia do HTTPS, é correto afirmar que:

faz uso de duas chaves, uma pública, disponível para todos os usuários de um site, e uma chave privada, conhecida apenas pelo destinatário das requisições HTTPS;

é assimétrica e utiliza uma única chave;

a criptografia simétrica utilizada disponibiliza uma chave privada para cada um dos usuários previamente cadastrados pelo destinatário da requisição HTTPS;

faz uso de quatro chaves, uma privada e uma pública para cada usuário, e uma privada e uma pública para cada destinatário;

faz uso de duas chaves, uma pública, disponibilizada pelo destinatário, e uma privada, que fica de posse dos usuários de um site.

Q627927•
Informática•
Protocolos de Segurança•
NC UFPR•
ITAIPU Binacional•
Professor de Nível Superior

O HTTP é um protocolo de transferência usado pela World Wide Web. Para tal, são especificadas mensagens de requisição a servidores e resposta. No HTTP são aceitas operações, também conhecidas como métodos. Sobre os métodos HTTP, assinale a alternativa correta.

O método POST é comumente usado para solicitar a consulta a opções.

O método TRACE é comumente usado para solicitar o rastreio dos servidores por onde a solicitação é enviada.

O método GET é comumente usado para solicitar a leitura de um recurso.

O método PUT é comumente usado para solicitar a leitura de cabeçalho de uma página.

O método DELETE é comumente usado para solicitar a remoção da conexão com o servidor.

Q642619•
Informática•
Protocolos de Segurança•
CESPE CEBRASPE•
TRT 8a•
Analista Judiciário

Assinale a opção que apresenta o método HTTP que envia dados, colocando-os no corpo da mensagem, e deixa a URI separada dos dados que serão enviados.

Notificações

Nada por aqui