Question

Alternativa A, correta. A criação de uma política de segurança da informação é a base fundamental para um programa de sucesso, pois define os princípios, responsabilidades e procedimentos para a proteção da informação da empresa. A política deve ser: (i) abrangente e abordar todos os aspectos da segurança da informação, desde a confidencialidade e integridade dos dados até o controle de acesso e a recuperação de desastres; (ii) clara e concisa, escrita em linguagem simples e fácil de entender por todos os funcionários; (iii) comunicada e implementada, sendo divulgada para todos os funcionários e integrada em todos os processos da empresa; e (iv) revisada e atualizada periodicamente, para garantir que esteja sempre alinhada com as necessidades da empresa e os riscos de segurança da informação. Alternativa B, incorreta, pois as ferramentas de segurança são importantes, mas não podem substituir uma política de

segurança da informação bem definida.

Alternativa C, incorreta pois os especialistas em segurança da informação podem auxiliar na implementação do

programa, mas a política deve ser definida pela empresa.

Alternativa D, incorreta pois o treinamento é essencial, mas precisa ser baseado em uma política de segurança da

informação bem definida.

Alternativa E, incorreta, pois a implementação de um SGSI (Sistema de Gerenciamento da Segurança da Informação) é um passo importante, mas a política de segurança da informação é a base fundamental.

CABRAL, C., OKUHARA, C. Trilha em Segurança da Informação: caminhos e ideias para proteção de dados.

Brasport, 2015. Ebook.

FONTES, E.L.G. Segurança da Informação. Editora Saraiva, 2017. ISBN: 9788502122192. MANOEL, S. S. Governança de Segurança da Informação: como criar oportunidades para o seu negócio. Brasport,

2014. Ebook. Segurança da Informação

Gestão de Governança da Segurança da Informação

Conceitos Básicos

Políticas de Segurança da Informação

Um desenvolvedor está trabalhando em um banco de dados Oracle e precisa criar um procedimento armazenado em PL/SQL que insira um novo registro na tabela EMPREGADOS. O procedimento deve aceitar os parâmetros emp_id, emp_nome e emp_salario e realizar a inserção. Qual das alternativas abaixo mostra CORRETAMENTE como esse procedimento pode ser escrito?

Accepted Answer

E) CREATE PROCEDURE add_empregados(emp_id IN NUMBER, emp_nome IN VARCHAR2, emp_salario
IN NUMBER)
AS
BEGIN
INSERT INTO EMPREGADOS (ID, NOME, SALARIO) VALUES (emp_id, emp_nome, emp_salario);

Answer

A) CREATE PROCEDURE add_empregados(emp_id NUMBER, emp_nome VARCHAR2, emp_salario
NUMBER)
AS
BEGIN
INSERT INTO EMPREGADOS (emp_id, emp_nome, emp_salario);
END;

Answer

B) CREATE PROCEDURE add_empregados(emp_id NUMBER, emp_nome VARCHAR2, emp_salario
NUMBER)
IS
BEGIN
INSERT INTO EMPREGADOS (ID, NOME, SALARIO) VALUES (emp_id, emp_nome, emp_salario);
END;

Answer

C) CREATE PROCEDURE add_empregados(emp_id NUMBER, emp_nome VARCHAR2, emp_salario
NUMBER)
BEGIN
INSERT INTO EMPREGADOS (ID, NOME, SALARIO) VALUES (emp_id, emp_nome, emp_salario);
END add_empregados;

Answer

D) CREATE PROCEDURE add_empregados(emp_id IN NUMBER, emp_nome IN VARCHAR2, emp_salario
IN NUMBER)
IN
BEGIN
INSERT INTO EMPREGADOS (ID, NOME, SALARIO) VALUES (emp_id, emp_nome, emp_salario);
END;

Mais questões de Stored procedures, triggers e views