Convém que o documento da política de segurança da informação declare o comprome...

Questão de Informática da banca FCC aplicada no concurso TRT 6a (2012). Confira a resolução completa abaixo:

Q636297•
Informática•
Conceitos Básicos de Segurança•
FCC•
TRT 6a•
Analista Judiciário

Convém que o documento da política de segurança da informação declare o comprometimento da direção e estabeleça o enfoque da organização para gerenciar a segurança da informação. É INCORRETO dizer que o documento da política deva conter

uma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.

uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.

uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.

referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devam seguir.

uma estrutura para coibir os objetivos de controle, incluindo a estrutura de análise/avaliação e gerenciamento de risco, em conformidade com a legislação e com requisitos regulamentares e contratuais.

Questões Relacionadas

Q649486•
Informática•
Conceitos Básicos de Segurança•
IADES•
ARCON•
Assistente Técnico em Regulação de Serviços Públicos I•
2018

No que se refere aos conceitos de segurança da informação, assinale a alternativa correta.

Acessibilidade é a propriedade da informação acessível e utilizável sob demanda por uma pessoa física ou por determinado sistema, órgão ou por uma entidade.

Autenticidade é a propriedade da informação produzida por alguém autenticado.

Disponibilidade é a propriedade da informação disponível a qualquer pessoa, em qualquer tempo.

Confidencialidade é a propriedade da informação indisponível a quem não for autorizado.

Autenticação é o processo que permite verificar a veracidade de uma informação.

Q649700•
Informática•
Conceitos Básicos de Segurança•
IADES•
ARCON•
Assistente Técnico em Regulação de Serviços Públicos I•
2018

Vulnerabilidade é o (a)

ponto fraco de um ativo que pode ser explorado por uma ameaça.

potencial causa de um incidente não desejado que pode resultar em danos à organização.

processo de identificar, reconhecer e tratar riscos.

efeito da incerteza quanto aos objetivos.

resultado de um evento que afetou um ativo.

Q624896•
Informática•
Conceitos Básicos de Segurança•
FCC•
TST•
Analista Judiciário

Por questões de segurança, o gerente da rede de computadores de uma empresa quer desabilitar qualquer acesso externo, por meio da internet, para a transferência de arquivos utilizando o protocolo FTP (File Transfer Protocol). Para isso, o gerente deve configurar o Firewall para bloquear os acessos pela Porta TCP de número

Notificações

Nada por aqui