Questão 1402889 de Tecnologia da Informação - FUNPAR NC UFPR 2019

Questão

ID 1402889

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2019 Banca: FUNPAR NC UFPR - Universidade Federal do Paraná Órgão: Universidade Federal do Paraná

A norma ISO/IEC 27001:2013 define “requisitos para estabelecer, implementar, operar, monitorizar, analisar criticamente, manter e melhorar de forma contínua um Sistema de Gestão de Segurança da Informação (SGSI), dentro do contexto da organização”. Já a norma ISO/IEC 27002:2013 fornece diretrizes para as práticas de gestão de segurança da informação e normas de segurança da informação, baseadas na ISO/IEC 27001. Assim, se uma empresa decide implantar o trabalho remoto para seus colaboradores, convém elaborar um documento de política cuja finalidade é impedir o acesso não autorizado aos equipamentos e dados localizados fora das instalações da organização, bem como o uso de dispositivos móveis. Nesse caso, segundo as recomendações previstas na norma, a organização deve considerar:

Alternativa A:
o fornecimento de acesso virtual às estações de trabalho dos usuários, para prevenir o processamento e o armazenamento da informação em um equipamento de propriedade particular.
Alternativa B:
que as informações armazenadas em dispositivos móveis são passíveis de cópia de segurança, devendo tais dispositivos estar conectados no momento em que a cópia for agendada.
Alternativa C:
a emissão de documento de acordo de conhecimento das suas responsabilidades, impedindo o uso de dispositivos pessoais.
Alternativa D:
um período, não superior a um mês, para a revogação de autoridade e direitos de acesso e devolução do equipamento quando as atividades de trabalho remoto encerrarem.
Alternativa E:
que a provisão de suporte e manutenção de hardware e software são de responsabilidade do colaborador.

Estatísticas Cadernos

Questão 1402889

Continue estudando na plataforma