Questões Informática Política de Segurança

De acordo com a NBR ISO/IEC 27005, julgue os próximos itens. O nível de detal...

Responda: De acordo com a NBR ISO/IEC 27005, julgue os próximos itens. O nível de detalhamento da identificação dos ativos de uma organização pode influenciar na quantidade de informações reunidas ...

Mais questões de Informática x Política de Segurança ...

1 Q612772 | Informática, Política de Segurança

A política de segurança é um documento que registra os princípios de segurança adotados por uma organização. Assim sendo, para uma implantação bem-sucedida, é necessário que

a) o apoio da administração superior e a política sejam amplos, cobrindo os aspectos que envolvem a segurança dos recursos computacionais e da informação sob responsabilidade da organização.
b) a política receba o mínimo de atualizações, para garantir a sua consistência e permitir que o grupo ou indivíduo responsável possa verificar se a política está sendo respeitada.
c) os usuários tomem conhecimento da política, mas sem a obrigação de manifestar concordância em submeter-se a ela.
d) a política seja detalhada e restritiva, além de atrelada a software e hardware específicos.

3 Q618984 | Informática, Política de Segurança, Analista Judiciário, TRT 15a, FCC

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. É considerada como um importante mecanismo de segurança, tanto para as instituições quanto para os usuários, pois com ela é possível deixar claro o comportamento esperado de cada um. Desta forma, casos de mau comportamento, que estejam previstos na política, podem ser tratados de forma adequada pelas partes envolvidas. A política de segurança pode conter outras políticas específicas, como:

I. Política de senhas: define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.

II. Política de privacidade: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

III. Política de confidencialidade: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

IV. Política de uso aceitável - PUA ou Acceptable Use Policy - AUP: também chamada de "Termo de Uso" ou "Termo de Serviço", define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

Está correto o que consta APENAS em

a) I e IV.
b) II e III.
c) III e IV.
d) I, II e III.
e) II e IV.

4 Q642464 | Informática, Política de Segurança, Perito Criminal, Polícia Científica de Pernambuco PE, CESPE CEBRASPE

Considerando-se que uma política de segurança da informação deva proteger os ativos de uma organização, assinale a opção que apresenta corretamente a definição do termo ativo para uma política de segurança da informação.