Questões de Concurso

devem ser tratadas a prevenção sobre o acesso físico não autorizado, as instalações e as informações dessa organização

deve ser tratado o controle do acesso à informação, com base nos requisitos de negócio, além da segurança da informação

deve ser tratada a garantia de operações seguras e corretas dos recursos de processamento da informação

deve ser tratada a manutenção da proteção adequada e segura dos ativos dessa organização

Roteador de perímetro.

Bastion host.

Honey pot.

Proxy.

Zona militarizada.

receber apoio por parte da administração superior.

haver um indivíduo ou grupo responsável por verificar se a política está sendo respeitada.

realizar-se a atualização esporádica da política, deforma a refletir as mudanças na organização.

ser conhecida por todos os usuários da organização e esses devem manifestar sua concordância em submeter-se a ela antes de obter acesso aos recursos computacionais.

sejam considerados os controles de acesso físico e lógico separadamente.

a segregação do controle de acesso seja tratada à parte.

o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.

o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.

a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.

inventário de ativos, proprietário dos ativos e tratamento dos ativos.

inventário de ativos e tratamento dos ativos e das mídias.

responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.

responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.

responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.