Política de segurança da informação

Cebraspe· CNJ· 2013

A segurança física e do ambiente é descrita na norma ABNT NBR ISO/IEC 27001, que estabelece orientação para segurança dos cabeamentos de energia e de telecomunicações, destacando o modo como esses cabeamentos devem ser…

Cebraspe· MCom· 2013

Com vistas a ampliar o conhecimento sobre as melhores práticas relativas à segurança da informação, devem ser mantidos contatos apropriados com autoridades relevantes, como as do corpo de bombeiros, assim como as de gru…

FCC· MPE CE· 2013

Uma Política de Segurança da Informação (PSI) visa preservar os ativos de informação, descrevendo a conduta adequada para o seu manuseio, controle, proteção e descarte. De acordo com os preceitos de uma PSI,

Cebraspe· SERPRO· 2013

A inclusão da segurança da informação no processo de gestão da continuidade do negócio deve agregar, como elemento-chave, testes e atualizações constantes dos planos e processos implantados.

Cebraspe· SERPRO· 2013

O objetivo de uma política de segurança é prover a direção de orientação e apoio para a segurança da informação. Em contrapartida, a direção deve demonstrar apoio e comprometimento, emitindo e mantendo uma política de s…

Cebraspe· MPO· 2013

A gestão da continuidade do negócio é definida pelas áreas de negócio da organização, não integrando a política de segurança da informação.

IADES· CAU BR· 2013

Anal. de Infraestrutura de TI Francisco Freire 5.9 A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do Sistema de Gestão de Segurança da Informação (SGSI), é incorreto afirmar que

Cebraspe· TCE ES· 2013

Com referência à classificação e ao controle de ativos de informação, julgue os itens que se seguem.

FCC· MPE MA· 2013

Considere o texto abaixo. Ao fazer logon pela primeira vez em um servidor ou site da Web, será solicitado o nome de usuário (ID) e senha temporária. Ao digitar o ID e a senha do recurso e marcar a caixa de seleção Lembr…

FADESP· COREN PA· 2013

O desenvolvimento e a implementação de políticas de segurança, normas e procedimentos de segurança da informação são divididas em Fases. A Fase II, denominada “Desenvolvimento do Conteúdo da Política e Normas de Seguran…

Cebraspe· MPU· 2013

Transações online devem ser protegidas de forma a prevenir-se a transmissão incompleta.

Cebraspe· MCom· 2013

A norma em tela prevê que o SGSI inclua uma estrutura para definir objetivos e estabeleça direcionamento global para ações relativas à segurança da informação.

Cebraspe· BACEN· 2013

A utilização de VPN (virtual private network) entre o usuário e o ponto de acesso que difunde o sinal em uma rede wireless garante confidencialidade e integridade ao tráfego da rede.

FCC· MPE CE· 2013

Um Plano de Continuidade de Negócios pode ser subdividido em Plano de Administração de Crises (PAC), Plano de Recuperação de Desastres (PRD) e Plano de Continuidade Operacional (PCO) que são descritos abaixo: 1. A ativa…

Cebraspe· TELEBRAS· 2013

Definir requisitos para registrar os resultados de ações executadas é uma forma de prevenção realizada com o objetivo de eliminar as causas de não conformidades potenciais alinhadas aos requisitos do SGSI.

Cebraspe· MPO· 2013

As organizações devem estabelecer controles de segurança da informação para proteger os direitos a propriedade intelectual, conforme preceitua as melhores práticas de segurança da informação.

Cebraspe· STF· 2013

Sempre que ocorrerem mudanças significativas na organização, a política de segurança da informação deverá sofrer uma análise criteriosa e, se necessário, uma revisão.

Cebraspe· SERPRO· 2013

A implantação e a gestão de um sistema de gestão de segurança da informação permitem que as organizações adotem um modelo adequado de estabelecimento, implementação, operação, monitoração e revisão, garantindo que os re…

FEPESE· SAP SC· 2013

Considere as afirmativas abaixo no contexto da segurança da informação: 1. Aumentar a velocidade do link de internet. 2. Trocar periodicamente as senhas de e-mail e internet banking. 3. Proteger dados sigilosos com crip…

Cebraspe· CPRM· 2013

A proteção de dados e a privacidade de informações pessoais, a proteção de registros organizacionais e a definição e a implementação de uma política de segurança da informação são considerados controles essenciais para…