Questão 1720703

Tecnologia da Informação · 2024

Questão

ID 1720703

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2024 Banca: UFES - Universidade Federal do Espírito Santo Órgão: Universidade Federal do Espírito Santo

Durante uma avaliação de segurança, uma organização identifica que seu sistema de controle de acesso não está adequadamente protegido contra a exploração de vulnerabilidades conhecidas. De acordo com os fundamentos de segurança da informação e com as recomendações das normas ABNT NBR ISO/IEC 27001 e ISO/IEC 27002, a medida adequada para reduzir o risco associado a essas vulnerabilidades e melhorar a segurança do sistema é:

Alternativa A:
Estabelecer um plano de continuidade de negócios para garantir a operação contínua durante incidentes de segurança.
Alternativa B:
Implementar uma política de segurança que defina claramente os requisitos de controle de acesso e autenticação.
Alternativa C:
Realizar atualizações regulares de software e aplicar patches para corrigir vulnerabilidades conhecidas.
Alternativa D:
Realizar treinamentos periódicos com os usuários para aumentar a conscientização sobre segurança da informação.
Alternativa E:
Utilizar criptografia para proteger dados sensíveis em trânsito e em repouso.

Estatísticas Cadernos

Questão 1720703

Continue estudando na plataforma