Questão 1216412 de Tecnologia da Informação - ESAF 2006

Questão

ID 1216412

Disciplina: Tecnologia da Informação

Assunto: Conceitos Básicos de Segurança da Informação

Ano: 2006 Banca: ESAF - Escola de Administração Fazendária Órgão: Superintendência de Seguros Privados

A segurança de informações, em função de sua importância para a sociedade, originou diversos grupos de pesquisa, cujos trabalhos são traduzidos em padrões de segurança. Acerca de tal contexto, é correto afirmar que

Alternativa A: a política de segurança define um padrão de segurança
nas instituições, englobando o estabelecimento de
princípios institucionais de como a organização irá
proteger, controlar e monitorar seus recursos e as
informações por eles manipulados.
Alternativa B: a norma NBR/ABNT 17799 tem como objetivo a
classifi cação de sistemas computacionais, de acordo
com suas características de projeto.
Alternativa C: o NCSC (National Computer Security Center) avalia
os aspectos de segurança internos de sistemas
computacionais e ainda publicou o conhecido "Orange
Book" (ou Livro Laranja) que interpreta os princípios
e critérios do "Red Book" (ou Livro Vermelho) para o
ambiente cliente/servidor.
Alternativa D: a classe D1 do "Orange Book" (ou Livro Laranja)
compreende a mais alta categoria de segurança,
englobando processos rígidos de projeto, controle e
verificação.
Alternativa E: a política de segurança de informações é independente,
não gerando impactos ao plano de contingência,
planejamento de capacidade e plano de continuidade
de negócios.

Estatísticas Cadernos

Questão 1216412

Continue estudando na plataforma