Questão 1216411

Tecnologia da Informação · 2006

Questão

ID 1216411

Disciplina: Tecnologia da Informação

Assunto: Política de Segurança da Informação

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Superintendência de Seguros Privados

Sobre política de segurança é incorreto afirmar que

Alternativa A: é comum encontrar nesta política orientações
sobre a análise e a gerência de riscos, princípios
de conformidades dos sistemas com a política de
segurança da informação e padrões mínimos de
qualidade a serem incorporados aos sistemas de
informação.
Alternativa B: uma das primeiras atividades para a definição da política
de segurança é classificar as informações em quatro
níveis: públicas, secretas, internas e confidenciais.
Alternativa C: a análise de riscos engloba tanto a análise de ameaças
e vulnerabilidades quanto a análise de impactos, sendo
considerada ponto-chave da política de segurança.
Alternativa D: é recomendável que a política de segurança contenha
os passos a serem seguidos para violações, de acordo
com o grau de criticidade, visando aplicar ações
corretivas sobre as vulnerabilidades e punição dos
envolvidos.
Alternativa E: é uma proposta viável para a implantação desta
política: identificar recursos críticos, definir os objetivos
de segurança a atingir, elaborar a proposta da política,
analisar os riscos, discutir entre os envolvidos, aprovar
e implementar.