Questões de Concurso

devem ser tratadas a prevenção sobre o acesso físico não autorizado, as instalações e as informações dessa organização

deve ser tratado o controle do acesso à informação, com base nos requisitos de negócio, além da segurança da informação

deve ser tratada a garantia de operações seguras e corretas dos recursos de processamento da informação

deve ser tratada a manutenção da proteção adequada e segura dos ativos dessa organização

Consomem mais espaço de armazenamento do que os backups completos.

São mais lentos para serem realizados do que os backups completos.

Exigem um tempo de recuperação mais longo em comparação aos backups completos.

Não permitem o armazenamento de várias versões de um arquivo.

São mais vulneráveis a falhas de hardware do que os backups completos.

receber apoio por parte da administração superior.

haver um indivíduo ou grupo responsável por verificar se a política está sendo respeitada.

realizar-se a atualização esporádica da política, deforma a refletir as mudanças na organização.

ser conhecida por todos os usuários da organização e esses devem manifestar sua concordância em submeter-se a ela antes de obter acesso aos recursos computacionais.

sejam considerados os controles de acesso físico e lógico separadamente.

a segregação do controle de acesso seja tratada à parte.

o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.

o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.

a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.

inventário de ativos, proprietário dos ativos e tratamento dos ativos.

inventário de ativos e tratamento dos ativos e das mídias.

responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.

responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.

responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.