Questões sobre Gestão de TI

A lista abaixo apresenta os títulos das seções da norma ABNT NBR ISO/IEC 27002 (17799), que contém um guia das melhores práticas em gestão da segurança da informação. Tais seções possuem correspondente registro no anexo A da norma ABNT NBR ISO/IEC 27001, definindo grupos de objetivos de controles e controles de segurança que podem ser implementados.

Nos itens de 177 a 180, julgue as propostas de associação entre conceitos ou práticas de segurança e as seções da norma ABNT NBR ISO/IEC 27002

O emprego de um ambiente computacional dedicado isolado, bem como a blindagem eletromagnética e o levantamento dos ativos envolvidos em processos críticos são abordagens diretamente associadas ao Controle de Acessos, à Segurança Física e do Ambiente e à Gestão da Continuidade do Negócio, respectivamente.

Acerca de planejamento de sistemas de informação e de formalização e controle nas organizações, julgue os itens de a 120. Na elaboração de um projeto lógico de um sistema de informação, um analista não deve omitir especificações acerca do funcionamento do hardware, do software, do processamento lógico e sobre os métodos de entrada e saída, para que possa determinar as melhores opções de implementação do projeto e escrever as especificações físicas.

Acerca de planejamento de sistemas de informação e de formalização e controle nas organizações, julgue os itens de a 120. A decisão final para a construção de um sistema de informação para determinada área de uma empresa parte de um estudo do problema promovido pelo gestor da área. Quanto às soluções disponíveis no mercado, não é importante considerar a realidade da empresa desse gestor, pois os problemas são específicos, mas as soluções são genéricas.

Acerca de planejamento de sistemas de informação e de formalização e controle nas organizações, julgue os itens de a 120. As seguintes etapas podem ser consideradas parte de um método de planejamento estratégico de sistemas de informação que possam formar um plano diretor: levantamento e análise dos sistemas existentes na organização ou aqueles externos a ela e que lhe são necessários; avaliação dos recursos de processamento de informações existentes na organização; e desenvolvimento de um modelo global de sistemas de informação.

Acerca de planejamento de sistemas de informação e de formalização e controle nas organizações, julgue os itens de a 120. A técnica de comparação entre o que foi realizado e o que foi esperado é uma das fases constituintes do processo de controle e avaliação de uma estrutura organizacional.