Questão 1216408 de Legislações de Órgãos - ESAF 2006

Questão

ID 1216408

Disciplina: Legislações de Órgãos

Assunto: ISO 17799

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Superintendência de Seguros Privados

Para as organizações, é cada vez mais crucial manter as informações seguras, assim como confiáveis suas fontes. Sendo assim, é relevante estabelecer controles que garantam a qualidade no contexto de Segurança da Informação. Nesse contexto, a Norma NBR ISO/ABNT 17799 é aplicada. A respeito de tal norma, é incorreto afirmar que

Alternativa A: ela compreende recomendações para a gestão
da segurança da informação visando ser aplicada
àqueles departamentos responsáveis pela introdução,
implementação ou manutenção da segurança em suas
organizações.
Alternativa B: convém que a direção da organização estabeleça uma
política clara e demonstre apoio e comprometimento
com a segurança da informação, através da emissão
e manutenção de uma política de segurança da
informação para toda a organização.
Alternativa C: ela abrange, ao todo, 9 (nove) domínios: política
de segurança; segurança organizacional; controle
dos ativos de informação; segurança de pessoas;
segurança física; controle de acesso; desenvolvimento
e manutenção de sistemas; gestão da continuidade do
negócio; e conformidade.
Alternativa D: ela aconselha efetuar referências à documentação que possam apoiar a política de segurança de uma organização. Um exemplo de documentação compreende políticas e procedimentos de segurança de sistemas de informação específicos que devem ser conhecidos pelos usuários.
Alternativa E: para os controles criptográficos também é necessário
estabelecer uma política para o uso, na qual se
determina que seja feita uma avaliação de riscos do
ambiente, visando determinar o nível de proteção a ser
dado à informação. O resultado pode ser usado para
determinar se um controle é adequado ou qual o tipo
de controle pode ser aplicado.

Estatísticas Cadernos

Questão 1216408

Continue estudando na plataforma