Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta acerca d...

Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta acerca de definições relacionadas à gestão de segurança da informação.

Q641597 • Informática • Política de Segurança • CESPE CEBRASPE • TJ AL • Analista Judiciário

Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta acerca de definições relacionadas à gestão de segurança da informação.

a) O sistema de gestão da segurança da informação (SGSI), componente do sistema de gestão global que se fundamenta na abordagem de riscos do negócio, é responsável pelo estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoramento da segurança da informação.
b) Gestão de riscos consiste no processo de comparar o risco estimado com os critérios de risco predefinidos, a fim de determinar a importância do risco.
c) Evento de segurança da informação é um evento (ou uma série de eventos) que ocorre de maneira indesejada ou inesperada, podendo comprometer as operações do negócio e ameaçar a segurança da informação.
d) O incidente de segurança da informação consiste em um incidente que, caso seja identificado em um estado de sistema, serviço ou rede, indica a ocorrência de uma possível violação da política de segurança da informação, bem como de uma falha de controles ou de uma situação previamente desconhecida que possa ser relevante à segurança da informação.
e) Confidencialidade corresponde à propriedade de classificar uma informação sigilosa como confidencial.

Questões sobre Política de Segurança

1

Q612772 • Informática • Política de Segurança
A política de segurança é um documento que registra os princípios de segurança adotados por uma organização. Assim sendo, para uma implantação bem-sucedida, é necessário que
- a) o apoio da administração superior e a política sejam amplos, cobrindo os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização.
- b) a política receba o mínimo de atualizações, para garantir a sua consistência e permitir que o grupo ou indivíduo responsável possa verificar se a política está sendo respeitada.
- c) os usuários tomem conhecimento da política, mas sem a obrigação de manifestar concordância em submeter-se a ela.
- d) a política seja detalhada e restritiva, além de atrelada a software e hardware específicos.
2

Q646255 • Informática • Política de Segurança • VUNESP • Companhia de Serviço de Água • Analista de Serviços Administrativos
A política de segurança da informação é um mecanismo vital a praticamente todas as modernas organizações e
- a) aplica-se apenas a informações financeiras das organizações.
- b) aplica-se apenas a informações mais recentes (com até 6 meses de sua obtenção).
- c) não se estende ao pessoal de apoio que faz parte da organização.
- d) aplica-se somente a gerentes e diretores da organização.
- e) deve ser publicada e divulgada a todos integrantes da organização.
3

Q618984 • Informática • Política de Segurança • FCC • TRT 15a • Analista Judiciário
A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. É considerada como um importante mecanismo de segurança, tanto para as instituições quanto para os usuários, pois com ela é possível deixar claro o comportamento esperado de cada um. Desta forma, casos de mau comportamento, que estejam previstos na política, podem ser tratados de forma adequada pelas partes envolvidas. A política de segurança pode conter outras políticas específicas, como:
I. Política de senhas: define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.
II. Política de privacidade: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.
III. Política de confidencialidade: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.
IV. Política de uso aceitável - PUA ou Acceptable Use Policy - AUP: também chamada de "Termo de Uso" ou "Termo de Serviço", define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.
Está correto o que consta APENAS em
- a) I e IV.
- b) II e III.
- c) III e IV.
- d) I, II e III.
- e) II e IV.
4

Q646754 • Informática • Política de Segurança • UEG • Fundo de Previdência dos Servidores do Município de Aparecida de Goiânia GO • Analista de Tecnologia da Informação • 2018
A política de segurança é um documento que registra os princípios de segurança adotados por uma organização. Para o seu sucesso é importante que
- a) os usuários tomem conhecimento da política, mas sem a obrigação de manifestarem concordância em submeter-se a ela.
- b) a política seja detalhada e restritiva, e que esteja atrelada a software e hardware específicos.
- c) a administração superior apoie e que a política seja ampla, cobrindo todos os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização.
- d) a política seja mantida sem periódicas atualizações, para garantir a sua consistência e permitir que o grupo, ou indivíduo responsável, possa verificar se a política está sendo respeitada.
5

Q642464 • Informática • Política de Segurança • CESPE CEBRASPE • Polícia Científica de Pernambuco PE • Perito Criminal
Considerando-se que uma política de segurança da informação deva proteger os ativos de uma organização, assinale a opção que apresenta corretamente a definição do termo ativo para uma política de segurança da informação.
- a) Política que define o bem a ser protegido na organização.
- b) Bem, material ou imaterial, que tem valor para a organização.
- c) Norma material que protege o conteúdo da informação.
- d) Procedimento operacional que tem critério de valor para a organização.
- e) Bem imaterial que tem valor simbólico e abstrato na organização.
6

Q627904 • Informática • Política de Segurança • FCC • Secretaria da Fazenda do Estado SP • Agente Fiscal de Rendas
A auditoria da segurança da informação avalia a política de segurança e os controles relacionados adotados em cada organização. Nesse contexto, muitas vezes, as organizações não se preocupam, ou até negligenciam, um aspecto básico da segurança que é a localização dos equipamentos que podem facilitar a intrusão. Na auditoria de segurança da informação, esse aspecto é avaliado no Controle de
- a) acesso lógico.
- b) acesso físico.
- c) programas.
- d) conteúdo.
- e) entrada e saída de dados.
7

Q635137 • Informática • Política de Segurança • CESPE CEBRASPE • ANATEL • Analista Administrativo
Com relação a políticas de segurança da informação, julgue o próximo item. A política de segurança da informação deve conter diretivas da alta gerência da organização e propor a criação de um programa de segurança da informação para a organização.
- a) Certo
- b) Errado
8

Q631081 • Informática • Política de Segurança • CESPE CEBRASPE • Bombeiro Militar DF
Julgue os itens a seguir, referentes à gestão de segurança da informação.

Uma política de segurança da informação deve ser elaborada a partir do posicionamento da administração superior, e sua formulação deve especificar detalhadamente processos, procedimentos e ferramentas a serem utilizados.
- a) Certo
- b) Errado
9

Q647986 • Informática • Política de Segurança • FCC • ARTESP • Agente de Fiscalização à Regulação de Transporte
Uma política de segurança é um instrumento importante para proteger a organização contra ameaças à segurança da informação. Considerando as necessidades e particularidades d a organização, é correto afirmar que
- a) as políticas de segurança definem procedimentos específicos de manipulação e proteção da informação, mas não atribuem direitos e responsabilidades às pessoas que lidam com essa informação.
- b) a política de segurança não estipula as penalidades às quais estão sujeitos aqueles que a descumprem. Isto é feito separadamente no manual do usuário entregue pelo RH no momento da contratação.
- c) antes que a política de segurança seja escrita, é necessário definir a informação a ser protegida e isto é feito, geralmente, através de uma análise de riscos.
- d) questões relacionadas ao uso de senhas (requisitos para formação de senhas, período de validade das senhas etc.) não são cobertas pela Política de Segurança da Informação. Estas questões são tratadas em um manual para criação de senhas seguras, criado pela equipe de TI.
- e) a política de segurança é escrita e implantada pelo departamento de TI, deve ser seguida por todos os funcionários da organização e assinada pelo Gerente de TI, sem envolver a alta gestão, que cuida de assuntos estratégicos.
10

Q631079 • Informática • Política de Segurança • CESPE CEBRASPE • Bombeiro Militar DF
Julgue os itens a seguir, referentes à gestão de segurança da informação.

Os controles relativos à segurança de redes estão rigorosamente detalhados na norma ISO/IEC 27002.
- a) Certo
- b) Errado

Mais questões de Informática →

Reportar erro em Conteúdo