Questão 1304982

Tecnologia da Informação · 2017

Questão

ID 1304982

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2017 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 11ª Região

Um Analista Judiciário deve estabelecer um código de prática de segurança da informação no TRT para o controle e a prevenção
de ataques de malwares. Considerando-se a Norma NBR ISO/IEC 27002:2013, é recomendável que o código de
segurança inclua

Alternativa A: a implementação de controles para prevenir o uso de software não autorizado, como o whitelisting que lista os softwares
não permitidos.
Alternativa B: a aplicação do princípio do privilégio máximo para os usuários pertinentes para a instalação de softwares.
Alternativa C: o uso de dois ou mais tipos de software de controle contra malware de diferentes fornecedores para aumentar a eficácia na
proteção.
Alternativa D: o procedimento para a divulgação imediata de alertas relacionados a malwares provenientes de todos os meios de
comunicação, incluindo os alertas preliminares como boatos.
Alternativa E: a eliminação de qualquer atualização não autorizada de software crítico de forma imediata não sendo necessária uma
investigação formal.

Estatísticas Cadernos

Questão 1304982

Continue estudando na plataforma