InformáticaPolítica de segurança da informaçãoCebraspe 2008
TCU
Questão de Informática
O Decreto n.º 3.505/2000 instituiu a Política de Segurança da Informação nos órgãos e nas entidades da administração pública federal e o Comitê Gestor da Segurança da Informação (CGSI), com atribuição de assessorar a Secretaria Executiva do Conselho de Defesa Nacional na consecução das diretrizes da referida política de segurança. Recentemente, o Gabinete de Segurança Institucional da Presidência da República, coordenador do CGSI, disponibilizou um documento que descreve uma solução para a gerência da segurança da informação e das comunicações nesse nível da administração pública. De acordo com o documento, os controles de segurança utilizados foram estabelecidos a partir da norma ABNT NBR ISO/IEC 17799:2005. Internet: <www.governoeletronico.gov.br> e <www.planalto.gov.br> (com adaptações).
Com base nessas informações e considerando a necessidade de as organizações da administração pública federal adequarem suas infra-estruturas de TI e suas práticas gerenciais aos requisitos dessas normas, julgue os itens subseqüentes. Considerando-se que, em muitas organizações públicas, há urgência na adoção de controles visando-se à melhoria do atual nível de segurança da informação, um administrador de segurança da informação deve implementar, independentemente da análise e da avaliação de riscos de segurança da informação em curso, um conjunto de controles mínimos — controles primários —, os quais, segundo a norma 17799/2005, devem ser implementados em todos os casos.
Mais questões de Política de segurança da informação
- Cebraspe 2026Na arquitetura zero trust, nenhuma tentativa de acesso deve ser confiada por padrão, independentemente de ela vir de dentro ou de fora do perímetro da rede.
- Cebraspe 2026Na classificação e no controle dos ativos de informação, o nível de classificação da informação é definido pelas características técnicas do ativo que a armazena, de modo a manter…
- IBFC 2026Assinale a alternativa que apresenta uma prática incorreta quanto às boas práticas de segurança da informação.
- Instituto AVALIA 2026Em relação ao papel, às características e às diretrizes associadas à formulação da Política de Segurança da Informação (PSI), assinale a alternativa correta.
- CPCON 2026Sobre a utilização integrada de tecnologias no serviço público, analise as afirmações. I- A combinação de firewall corporativo, antivírus atualizado e VPN para acesso remoto const…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.


