A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e ...

Questão de Segurança da Informação da banca FGV aplicada no concurso TRF 1a (2024). Confira a resolução completa abaixo:

Q904006•
Segurança da Informação•
Segurança de sistemas de informação•
FGV•
TRF 1a•
Especialista em Governança de Tecnologia da Informação•
2024

A Norma ABNT NBR ISO/IEC 27001:2022 recomenda que as organizações estabeleçam e apliquem um processo de tratamento de riscos de segurança da informação para:

preparar um plano diretor de tecnologia da informação;

obter da alta gestão a aprovação dos riscos do plano de tratamento de riscos;

elaborar uma declaração de aplicabilidade que contenha os controles avançados de segurança da informação;

determinar os controles que são necessários para implementar as opções escolhidas do tratamento de riscos de segurança da informação;

selecionar, de forma apropriada, as opções de tratamento dos riscos da segurança da informação levando em consideração os requisitos da alta gestão.

Questões Relacionadas

Q168380•
Segurança da Informação•
Segurança de sistemas de informação•
FEPESE•
SEFAZ SC•
Auditor Fiscal da Receita Estadual

Em relação às técnicas de computação forense, assinale a alternativa correta.

O processo de investigação forense envolve técnicas Live Analysis, que têm como premissa a preservação de todas as evidências armazenadas nos discos rígidos e outras mídias.

Em uma perícia forense computacional, pode-se realizar a análise de artefatos ligados (Live Analysis), análise de artefatos desligados (Post Mortem Analysis), porém não é recomendado fazer uma análise de pacotes trocados entre o artefato e outros dispositivos de rede (Network Analysis), pois neste caso não é possível coletar dados com prova legal.

Um elemento importante em qualquer investigação de tipo forense é a manutenção da "cadeia de custódia", que consiste em salvaguardar a amostra (dados digitais), de forma documentada, de modo a que não se possa alegar que foi modificada ou alterada durante o processo de investigação. A garantia da integridade dos dados digitais coletados requer a utilização de ferramentas que aplicam algum tipo de algoritmo hash.

Como a cópia bit-a-bit dos dados (imagem) necessita mais espaço de armazenamento e consome muito mais tempo para ser realizada, uma boa prática na coleta de dados da perícia forense é fazer somente uma cópia lógica (backup) dos dados não voláteis.

Um perito forense pode utilizar diversas ferramentas computacionais para coleta de dados (p.ex. o Disk Definition - dd), para exame dos dados (p.ex. Encase, Autopsy); porém, não existem ferramentas que auxiliam a análise dos dados. A correta execução da etapa de análise depende exclusivamente da experiência e o conhecimento técnico do perito.

Q188721•
Segurança da Informação•
Segurança de sistemas de informação•
FCC•
TCE SP•
Agente da Fiscalização Financeira

Para responder às questões de 31 a 50, considere
que os aplicativos devem ser reputados sempre na
originalidade da versão referenciada e não quaisquer
outras passíveis de modificação (customização,
parametrização, etc.) feita pelo usuário. Quando
não explicitados nas questões, as versões dos
aplicativos são: Windows XP edição doméstica
(Português), Microsoft Office 2000, SGBD MS-SQL
Server 2000 e navegador Internet Explorer 8.
Mouse padrão destro.

NÃO é um requisito de segurança da informação a

Q113269•
Segurança da Informação •
Segurança de sistemas de informação•
ESAF•
CGU•
Analista de Finanças e Controle

Considere um sistema no qual existe um conjunto de informações disponível para um determinado grupo de usuários denominados "auditores". Após várias consultas com respostas corretas e imediatas, em um determinado momento, um usuário pertencente ao grupo "auditores" acessa o sistema em busca de uma informação já acessada anteriormente e não consegue mais acessá-la. Neste caso houve uma falha na segurança da informação para este sistema na propriedade relacionada à

Notificações

Nada por aqui