No que se refere às políticas de segurança da informação, julgue os itens subsequentes, de acordo com a NBR ISO/IEC 27002. Para que haja confiabilidade, o documento de política de segurança da informação deve permanecer inalterado ao longo do tempo.

Assinale a alternativa que indica o controle, sob o ponto de vista legal, considerado pela norma ABNT NBR ISO/IEC 27002 essencial para uma organização.

A norma ABNT NBR ISO/IEC 27002 é organizada em 11 seções, divididas em categorias, que tratam dos diversos controles de segurança da informação. Acerca desse tema, é correto afirmar que o controle relacionado aos acordos de confidencialidade está associado a uma seção, ou subdivisão dessa norma, denominada

Assinale a alternativa correta com relação à ABNT NBR ISSO/IEC 27002 de 2005.

Segundo a Norma ISO/IEC 27002:2005, a segurança física e do ambiente tem como objetivo prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações. Em seu subitem perímetro de segurança física são apresentadas algumas diretrizes para implementação. Assinale a alternativa INCORRETA acerca do perímetro de segurança física.

Ainda acerca de política de segurança da informação, julgue os itens a seguir, com base na NBR ISO/IEC 27002. A situação de ações preventivas é uma saída da análise crítica da política de segurança da informação.

Baseado na norma ISO 27002, assinale a alternativa CORRETA:

Analise as afirmativas abaixo com relação à norma ABNT NBR ISO/IEC 27002 de 2005. 1. A legislação vigente a que a organização e seus parceiros de negócio devem atender é uma fonte de requisitos de segurança da informação. 2. A análise/avaliação de riscos para a organização leva em consideração as estratégias globais de negócio da organização. 3. A análise/avaliação de riscos deve ser repetida periodicamente para contemplar mudanças que possam alterar os resultados dessa análise/avaliação. 4. A norma define critérios para determinar se os riscos encontrados podem ser aceitos ou não. 5. Uma possível opção para o tratamento do risco é transferir o risco associado para outras partes, como por exemplo, fornecedores ou seguradoras. Assinale a alternativa que indica todas as af... Ver mais

Com relação à NBR ISO/IEC 27002:2005, julgue os itens subsequentes.

O objetivo da classificação da informação é assegurar que as informações recebam níveis adequados de proteção. A informação pode possuir até dois níveis de segurança, devendo ser classificada em termos de ameaça, vulnerabilidade e probabilidade de sofrer um incidente.

Com relação à NBR ISO/IEC 27002:2005, julgue os itens subsequentes.

Em relação ao gerenciamento das operações e comunicações, é imprescindível que funções e áreas de responsabilidade na organização sejam desempenhadas por um mesmo agente, o que permite gerenciar melhor a autorização para modificação ou uso indevido dos ativos da organização, e, assim, garantir a operação segura e correta dos recursos de processamento da informação.