Política de segurança da informação

Cebraspe· EMBASA· 2010

Uma política de segurança da informação deve tratar dos aspectos humanos, culturais e tecnológicos de uma organização, considerando também os processos e os negócios, além da legislação pertinente. Com base nessa políti…

Cebraspe· INMETRO· 2009

Em um conjunto de práticas de segurança física estabelecidas pela NBR ISO/IEC 17799 destaca-se: o uso de perímetros de segurança; a proteção contra ameaças do meio ambiente; a segurança do cabeamento de energia e teleco…

ESAF· ANA· 2009

Os procedimentos para a recuperação de operações, na escala de tempo estipulada, após a ocorrência de falhas de processos críticos do negócio, devem constar do(a)

Cebraspe· MEC· 2009

Uma das principais preocupações com relação a ambientes eletrônicos, a segurança deve ser considerada sob diversos aspectos, como de conscientização dos usuários, regras e cuidados de acesso, uso, tráfego de dados em um…

COSEAC UFF· DATAPREV· 2009

Decreto que institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal:

FCC· TCE GO· 2009

Considere: I. O Tribunal providenciará dispositivos de proteção proporcionais ao grau de confidencialidade e de criticidade da informação, independentemente do suporte em que resida ou da forma pela qual seja veiculada,…

Cebraspe· INMETRO· 2009

Uma política de segurança é estabelecida com o objetivo de fornecer direção e apoio gerenciais para a segurança de informações. Nela deve constar uma definição das responsabilidades gerais e específicas pela gestão da s…

FGV· MEC· 2009

De acordo com a ISO 17799, assinale a alternativa que apresenta dois procedimentos que devem ser considerados:

FCC· INFRAERO· 2009

No COBIT, o objetivo de TI, identificado por DS6, na célula B9, trata da medição do uso de recursos de sistemas e dispositivos para prover dados de contabilização para outros sistemas que suportam o negócio. Esse objeti…

FCC· TRT· 2009

Um Plano de Continuidade de Negócios deve conter procedimentos

COSEAC UFF· MDA· 2009

O Decreto que institui a Política de Segurança da Informação nos órgãos e entidades da Administração Pública Federal é o de número:

FCC· SEFAZ SP· 2009

Segundo as normas ABNT sobre segurança da informação, o tratamento de risco está inserido no processo de

Cebraspe· INMETRO· 2009

A norma NBR ISO/IEC 27001 difere da NBR ISO/IEC 17799 quanto ao estabelecimento de requisitos para certificação, o qual ocorre na primeira, e quanto a um detalhamento de código de prática, o qual ocorre na segunda. Por…

Cebraspe· ANAC· 2009

A política de segurança da informação dispõe de regras relativas ao estabelecimento do fórum multifuncional para coordenação da segurança da informação.

ProGPe UFSCAR· UFSCAR· 2009

Assinale a alternativa que descreve ações que não promovam possíveis falhas de segurança:

Cebraspe· TRE PR· 2009

Questões relacionadas à otimização dos custos de TI são abordadas, no COBIT, no domínio aquisição e implementação.

Cebraspe· INMETRO· 2009

Um dos controles para verificação da conformidade técnica é a garantia, pelos gestores, de que todos os procedimentos de segurança dentro da sua área de responsabilidade sejam executados corretamente.

FCC· TRT 7· 2009

NÃO é um requisito de segurança de rede a

Cebraspe· TRE PR· 2009

Tomar as ações corretivas e preventivas para alcançar a melhoria contínua, com base nos resultados da auditoria interna do SGSI, na revisão gerencial ou em outra informação pertinente, faz parte da fase do planejamento…

Cebraspe· TCU· 2008

Considerando-se que, em muitas organizações públicas, há urgência na adoção de controles visando-se à melhoria do atual nível de segurança da informação, um administrador de segurança da informação deve implementar, ind…