Questões sobre Segurança da Informação

O uso de honeypots facilita a análise de tendências de ataques a redes de computadores.

O uso de antivírus é uma prática efetiva de prevenção de ataques por botnets.

Apenas os eventos adversos à segurança que tenham sido confirmados podem ser enquadrados como incidentes de segurança de rede.

A mudança de políticas de segurança não influencia a identificação da ocorrência de incidentes em redes de computadores.

O monitoramento de eventos em uma rede de computadores depende do estabelecimento prévio de um processo de triagem de incidentes.

estabelecer e gerenciar o SGSI.

monitorar e analisar criticamente o SGSI.

planejar e implantar o SGSI.

implementar e operar o SGSI.

manter e melhorar o SGSI.

Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.

O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre.

A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos.

Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio.

O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.