Na norma NBR ISO/IEC 27001:2013, no ite… (Vunesp 2015)

InformáticaSegurança da informaçãoVunesp 2015

TCE-SP

Na norma NBR ISO/IEC 27001:2013, no item que trata do estabelecimento de um sistema de gestão da segurança da informação (SGSI), há a indicação da necessidade da fase de identificação dos riscos. Uma das atividades contempladas nessa fase é:

Aaplicar as ações corretivas preconizadas no plano de recuperação de desastres.Bdeterminar a aceitação ou não dos riscos pelos usuários do sistema.Cestimar os níveis de risco presentes.Didentificar os riscos e seus responsáveis.Etransferir os riscos identificados para outros sistemas similares.

Mais questões de Segurança da informação

FGVNo contexto de uma instalação MS SQL Server, avalie as afirmativas a seguir a respeito dos bancos de dados pré-definidos master, model, tempdb. I. tempdb é recriado sempre quando…
FGVA Clínica Médica Beta migrou backups para nuvem, mas sofreu violação de dados de pacientes. A esse respeito, avalie as afirmativas a seguir. I. Backups devem seguir a regra 3-2-1…
FundatecAs Infecções Sexualmente Transmissíveis (IST) são causadas por vírus, bactérias ou outros microrganismos e são transmitidas principalmente por meio do contato sexual (oral, vagina…
FundatecNo contexto de segurança da informação, um malware é um(a):
FGVA política de resposta a incidentes descreve as ações necessárias relacionadas à comunicação, resposta e tratamento de incidentes de segurança da informação. Avalie se as afirmati…

Ver as 2.080 questões de Segurança da informação

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.