Questões sobre Segurança da Informação

Os sistemas operacionais e os programas antivírus devem ser atualizados frequentemente.

Os programas recebidos como anexos de e-mails podem ser executados com segurança, se houver um programa de firewall instalado no computador.

As senhas fortes são construídas com algarismos e devem conter, pelo menos, quatro símbolos.

O recurso de o navegador guardar senhas para uso posterior deve ser sempre ativado.

O uso de senhas com datas e nomes relacionados a parentes é interessante porque facilita a memorização.

utilização de assinaturas digitais nos documentos gerenciais e estabelecimento de um processo restrito de gestão de incidentes de segurança da informação.

distribuição de chaves e restrição da divulgação da política de segurança ao nível gerencial.

provisão de conscientização e aquisição e instalação de um sistema de detecção de intrusão eficiente.

política de segurança da informação, objetivos e atividades que reflitam os objetivos do negócio e provisão de recursos financeiros para as atividades da gestão de segurança da informação.

abordagem e estrutura para implementação, manutenção, monitoramento e melhoria da segurança da informação independente da cultura organizacional e apoio de todos os níveis gerenciais.

estabelecer uma estrutura para implantar controles e sistemas de gerenciamento de risco de comprometimento da informação relevante para o negócio.

designar um gerente gestor com responsabilidade pelo desenvolvimento e pela análise crítica da política de segurança da informação.

implantar um sistema de segurança e distribuição de chaves para acesso aos sistemas considerados críticos para a competitividade do negócio.

prover uma orientação e o apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.

tornar públicos o comprometimento da direção com os propósitos da segurança da informação e o enfoque adotado no processo de gerenciamento da segurança da informação.

gerar chaves para diferentes sistemas criptográficos e diferentes aplicações.

evitar quebra de segurança, coibindo a manutenção de registros das atividades relacionadas com o gerenciamento de chaves.

evitar o uso de sistemas simétricos, por utilizarem apenas uma chave.

destruir chaves perdidas ou corrompidas, como parte da gestão da continuidade do negócio, para evitar a recuperação de informações cifradas.

manter registros das chaves públicas geradas pelos usuários e estabelecer a política de geração dessas chaves.

3 (mod 40)

17 (mod 40)

23 (mod 40)

27 (mod 40)

53 (mod 40)