Para o controle de acesso a sistemas de informação, podem ser adotadas diferente...

Questão de Segurança da Informação da banca CESPE CEBRASPE aplicada no concurso TJ PA (2020). Confira a resolução completa abaixo:

Q657283•
Segurança da Informação•
Controles de segurança•
CESPE CEBRASPE•
TJ PA•
Analista Judiciário Programador•
2020

Para o controle de acesso a sistemas de informação, podem ser adotadas diferentes formas de controle de acesso lógico, com vistas à segurança de um recurso. Quanto a essas formas de controle, assinale a opção correta.

Do ponto de vista do usuário, um controle discricionário é, em geral, menos flexível que um mandatório.

Em geral, é mais difícil auditar sistemas que operam com controle de acesso discricionário do que sistemas com controle de acesso mandatório.

Como regra geral, no controle de acesso mandatório, os donos e usuários de recursos podem conceder acesso além dos limites declarados pela política da empresa.

No controle discricionário, podem ser transferidos para terceiros os direitos de acesso, mas não a propriedade de um recurso.

Em um sistema mandatório, o acesso é concedido com base na avaliação das funções dos sujeitos em relação às reivindicações relacionadas ao seu papel no sistema de informação.

Questões Relacionadas

Q235582•
Segurança da Informação•
Controles de segurança•
CESGRANRIO•
Chesf•
Profissional de Nível Superior

Entre os controles que convêm ser realizados prioritariamente com o objetivo de proteger a integridade do software e da informação contra códigos maliciosos e códigos móveis no gerenciamento das operações de TI e das comunicações em uma empresa, inclui-se a ação de

evitar a instalação de novos patches para não introduzir modificações no ambiente.

realizar procedimentos para a conscientização dos usuários contra métodos de engenharia social.

colocar informações do sistema de emergência em local central na rede como endereços IP e regras para o firewall.

estabelecer acordos de níveis de operação para responder a ameaças e vulnerabilidades na rede com eficiência.

garantir que a segurança da informação seja uma atividade restrita à área de TI.

Q105072•
Segurança da Informação •
Controles de segurança•
CESPE CEBRASPE•
ANTAQ•
Analista Administrativo Informática

Imagem 005.jpg

Tendo como referência a figura acima, que propõe uma classificação de controles de segurança, julgue os itens de 73 a 78.

Se determinada parte de um ativo de informação é classificada como confidencial, é possível que o grau de sigilo atribuído a esse ativo seja secreto ou ultrassecreto, não devendo o ativo ser classificado como reservado.

Certo

Errado

Q162648•
Segurança da Informação•
Controles de segurança•
INSTITUTO CIDADES•
TCM GO•
Auditor de Controle Externo Informática

Analise:

I. Segurança física está associada à proteção de recursos através de controles como guardas, iluminação e detectores de movimento.

II. Controle de acesso através de usuário e senha específicos em um determinado software aplicativo pode ser caracterizado como um controle físico.

III. A segurança física está associada ao ambiente e a segurança lógica aos programas.

IV. A segurança lógica deve ocorrer após a segurança física, através de softwares e protocolos.

São corretas as afirmações:

Notificações

Nada por aqui