Política de segurança da informação

Cebraspe· Telebras· 2015

Os procedimentos de segurança da informação de uma organização devem ser executados pelos profissionais da área de TI, uma vez que esses procedimentos são competências e responsabilidades desses profissionais. Contudo,…

Cebraspe· TCU· 2015

Na especificação e na implementação do SGSI, devem-se considerar as necessidades, os objetivos e os requisitos de segurança da organização, mas elas não devem ser influenciadas por seu tamanho nem por sua estrutura.

Cebraspe· MEC· 2015

A Secretaria Executiva do Conselho de Defesa Nacional, assessorada pelo Comitê Gestor da Segurança da Informação, deve elaborar programas destinados à segurança da informação, de forma a garantir articulação entre os ór…

Cebraspe· MEC· 2015

A Agência Brasileira de Inteligência, por meio do Centro de Pesquisa e Desenvolvimento para a Segurança das Comunicações, é responsável por atividades de assessoramento do Conselho de Defesa Nacional.

Cebraspe· STJ· 2015

De acordo com a norma ISO 27003, na fase de definição de requisitos de segurança da informação para o sistema de gerenciamento da segurança da informação, não é necessário realizar uma descrição detalhada da tecnologia…

Cebraspe· MEC· 2015

A limitação no uso de mídias removíveis e o registro de cada uma são controles que limitam a oportunidade de perda de dados.

Cebraspe· TCU· 2015

As políticas de segurança da informação corporativas devem refletir os objetivos e princípios de segurança da organização que servirão como base para a aplicação de controles destinados a reduzir os riscos de fraudes e…

Marinha· Marinha· 2015

Com base nas ISO/IEC 27001 e 27002, é correto afirmar que

Vunesp· TCE-SP· 2015

No que tange à segurança da informação, a segregação de funções é uma qualidade do sistema que atua para

Cebraspe· TELEBRAS· 2015

Devido à criticidade das informações que constam de documento que estabelece a política de segurança, esse documento deve ser restrito à organização.

FUNCAB· MJ· 2015

O COBIT 4.0 define que as informações precisam se adequar a certos critérios para atender aos objetivos de negócio. O critério de informação que está relacionado com a entrega da informação apropriada para os executivos…

Cebraspe· TJDFT· 2015

O documento que descreve a política de segurança da informação de uma organização deve ser classificado de forma a permitir o acesso a diretores e a colaboradores estratégicos ― como gerentes intermediários. Os colabora…

Cebraspe· TCE RN· 2015

Segundo a norma 27001, as organizações devem estabelecer e montar critérios de riscos de segurança da informação que incluam aceitação do risco.

Consulplan· TRE MG· 2015

A política de segurança define os direitos e as responsabilidades cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. É considerada uma ação…

NC-UFPR· CM Pinhais· 2015

Define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas:

COPESE-UFT· Prefeitura de Porto Nacional - Servidores do Executivo· 2015

A conscientização dos usuários sobre segurança da informação é de fundamental importância para as organizações. Assim, aliado a outros mecanismos, evita-se que os dados corporativos sejam comprometidos ou que eventuais…

FGV· TJ RO· 2015

Ao se deparar com possíveis vulnerabilidades dos ativos de TI aos ataques cibernéticos, Jorge decidiu adotar um Sistema de Gestão de Segurança da Informação (SGSI). Logo, Jorge percebeu que para avaliar o desempenho da…

Com. Exam. (MPE RS)· MPE RS· 2015

Assinale a alternativa que apresenta uma afirmação correta em relação ao COBIT.

Cebraspe· TJDFT· 2015

A POSIC de uma organização deve estabelecer critérios para determinar competências e responsabilidades relacionadas à segurança da informação, bem como ser constantemente revista e atualizada.

FCC· TRT - ª Região (SP)· 2015

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. É considerada como u…