Questões sobre Política de Segurança

#Questão 102296 - Ciência da Computação, Política de Segurança, CESPE / CEBRASPE, 2014, TJCE/CE, Analista Judiciário

Constitui diretriz de implementação de controles contra códigos maliciosos, conforme a norma ABNT NBR ISO/IEC 27.002:

A) estabelecer controles criptográficos para serviços de tecnologia da informação que exijam autenticação.

B) aplicar mecanismos apropriados de registro e monitoração para habilitar a gravação das ações relevantes de segurança.

C) destruir o conteúdo de qualquer meio magnético, ainda que reutilizável, que não seja mais necessário, ou seja, retirado da organização.

D) conduzir análises críticas regulares dos softwares e dados dos sistemas que suportam processos críticos de negócio.

E) ativar medidas técnicas disponíveis nos sistemas específicos para garantir que o código móvel esteja sendo administrado.

#Questão 102297 - Ciência da Computação, Política de Segurança, CESPE / CEBRASPE, 2014, TJCE/CE, Analista Judiciário

#Questão 103970 - Ciência da Computação, Política de Segurança, CESPE / CEBRASPE, 2014, ANATEL, Analista Administrativo

#Questão 146606 - Ciência da Computação, Política de Segurança, FCC, 2013, DPE/RS, Técnico

Sobre a Política de Segurança da Informação de uma organização é correto afirmar:

A)

Pode conter outras políticas específicas, como política de senhas, política de backup, política de privacidade, política de confidencialidade e política de uso aceitável.

B)

Se desrespeitada, pode ser considerada como um incidente de segurança, porém, como não existe legislação especifica para esses casos, não pode ser motivo para o encerramento de contrato (de trabalho, de prestação de serviços etc.).

C)

Cópia e distribuição não autorizada de material protegido por direitos autorais, apesar de moralmente ilegal, não pode ser considerada uma situação de uso abusivo na organização (previsto na política de segurança).

D)

Apesar de importante, não é considerada um mecanismo de segurança para as instituições, pois apesar de deixar claro o comportamento esperado de cada um, não pode ocasionar a punição de atos de mau comportamento (que estejam previstos na política) com o rompimento de contrato de trabalho.

E)

Define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza, mas não define as penalidades às quais está sujeito, caso não a cumpra.

#Questão 146591 - Ciência da Computação, Política de Segurança, CESPE / CEBRASPE, 2013, SERPRO, Analista

Questões sobre Política de Segurança

Pesquise questões de concurso nos filtros abaixo