Política de segurança da informação

Cebraspe· TC DF· 2014

A política de segurança da informação de uma organização deve ser elaborada de acordo com os requisitos relacionados ao negócio dessa organização e com as leis e regulamentações relevantes.

Cebraspe· ANTAQ· 2014

O COBIT pode ser aplicado a vários públicos-alvo dentro da organização e, quando aplicado à gestão executiva da empresa, subsidia conclusões e orientações para a gestão dos controles internos.

IADES· CONAB· 2014

Qual característica da segurança da informação é garantida quando uma mensagem não sofre alteração entre a própria origem e o respectivo destino?

Cebraspe· TJ SE· 2014

A política de segurança da informação, os objetivos e as atividades que refletem os objetivos do negócio são fatores críticos de sucesso na implementação da segurança da informação em uma organização.

FCC· TCE RS· 2014

No processo de Gestão da Segurança da Informação, a implantação da segurança envolve a adoção de mecanismos para a segurança física. De acordo com a NBR ISO/IEC 27002:2005, uma das formas de prover a segurança física em…

Quadrix· SERPRO· 2014

Sobre conteúdos de política de segurança da informação, leia os itens a seguir. I. Classificação quanto ao sigilo e preservação. II. Diretrizes técnicas de segurança. III. Inventário de usuários e recursos. IV. Estrutur…

FCC· TRF - 4ª REGIÃO· 2014

A norma NBR ISO/IEC 27001:2006 provê um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação − SGSI. Nessa norma, uma das ativ…

Cebraspe· TJ SE· 2014

Conformidade é um conceito relacionado à adesão dos sistemas de informação às políticas e às normas organizacionais de segurança da informação.

Cebraspe· TJ SE· 2014

Caso uma empresa decida pôr em prática controle da implementação de mudanças no sistema de informação que utiliza em suas operações, é correto afirmar que essa decisão se deu pela necessidade da empresa em minimizar ris…

COPESE UFPI· UFPI· 2014

O COBIT (Control Objectives for Information and related Technology) é um framework direcionado para a gestão de TI, internacionalmente aceito. Para satisfazer objetivos de negócios, as informações precisam estar de acor…

Cebraspe· TJ SE· 2014

Os procedimentos de segurança da informação são componentes táticos da política de segurança da informação.

Cebraspe· ANATEL· 2014

Para a elaboração da norma complementar em questão, foi utilizada como referência legal e normativa a NBR ISO/IEC 27002:2005.

Cebraspe· TCE RO· 2013

Em sistemas de informática de órgãos interconectados por redes de computadores, os procedimentos de segurança ficam a cargo da área de tecnologia do órgão, o que exime os usuários de responsabilidades relativas à segura…

Cebraspe· STF· 2013

A política de segurança da informação deve ser divulgada na organização, tomando-se os devidos cuidados de não serem reveladas informações sensíveis, especialmente para fora da organização.

Cebraspe· TRT· 2013

Os mecanismos utilizados para a segurança da informação consistem em controles físicos e controles lógicos. Os controles físicos constituem barreiras de hardware, enquanto os lógicos são implementados por meio de softwa…

FCC· TRT· 2013

Uma das principais funções da Classificação da Informação é definir e atribuir responsabilidades relacionadas à segurança às diversas pessoas dentro de uma organização. Esses papéis e responsabilidades variam de acordo…

DES IFSUL· IF SUL· 2013

A segurança da Informação é a área do conhecimento dedicada à proteção da informação contra alterações indevidas, acessos não autorizados, ou a sua indisponibilidade. Segundo a NBR ISO/IEC 27002-2005, a segurança das in…

FCC· MPE MA· 2013

A política de uso aceitável, também chamada de Termo de Uso ou Termo de Serviço, costuma ser disponibilizada na página Web e/ou ser apresentada no momento em que a pessoa passa a ter acesso aos recursos. Por exemplo, ao…

Cebraspe· MCom· 2013

As informações e ativos associados com os recursos de processamento da informação devem ficar sob o encargo de pessoa que tenha responsabilidade autorizada para controlar a produção, o desenvolvimento e a segurança dos…

FUMARC· PC MG· 2013

Sobre políticas de segurança da informação, analise as seguintes afirmativas: I. A segregação de funções é um controle organizacional que deve ser utilizado para evitar que um indivíduo detenha o controle de todas as fa…