Questões de Concurso
Sobre políticas de segurança de informação em segurança da informação
Foram encontradas 718 questões
É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
Acerca de política de segurança da informação no contexto empresarial, julgue o item a seguir.
Para a administração de uma política de segurança da
informação, deverão ser realizadas análises de
vulnerabilidades, relatórios de incidentes, verificação e
comprometimento do desempenho do sistema, bem como
verificação do apoio da direção, pois com base nessas análises
é que serão tomadas as medidas necessárias à correção de
falhas no sistema como um todo.
Acerca de política de segurança da informação no contexto empresarial, julgue o item a seguir.
Entre os benefícios vinculados à implantação de política de
segurança da informação em uma organização, estão a redução
na padronização das informações e processos, além da garantia
de se assegurar vantagens competitivas.
Acerca de política de segurança da informação no contexto empresarial, julgue o item a seguir.
Uma política de segurança da informação deve tratar dos
aspectos humanos, culturais e tecnológicos de uma
organização, considerando também os processos e os negócios,
além da legislação pertinente. Com base nessa política, as
diversas normas e os vários procedimentos devem ser criados.
O modelo confiança zero estabelece que, depois de um usuário ser autenticado, devem-se fornecer a ele todos os acessos.
O referido decreto estabelece que qualquer auditoria de segurança da informação deve ser autorizada pelo gestor de tecnologia da informação do órgão.
Cabe aos órgãos e às entidades da administração pública federal, em seu âmbito de atuação, analisar os resultados dos trabalhos de auditoria sobre a gestão de segurança da informação.
I. o controle de acesso local e remoto às redes de dados.
II. as senhas de acesso de todos os agentes externos.
III. o controle de acesso físico aos equipamentos de TI.
IV. o código IP de todos os pontos de rede do sistema.
Assinale a alternativa correta.
A política de segurança da informação deve ser apresentada em um único documento, o qual deve ser aprovado pela alta administração e restrito aos dirigentes da organização, pois é um elemento estratégico para a implantação da segurança da informação.
Ao estabelecer o sistema de gestão de segurança da informação (SGSI), a organização deve definir uma política que estabeleça critérios em relação aos quais os riscos deverão ser avaliados.
Sempre que ocorrerem mudanças significativas na organização, a política de segurança da informação deverá sofrer uma análise criteriosa e, se necessário, uma revisão.