Questão 2065333 de Tecnologia da Informação - FCC 2017

Questão

ID 2065333

Disciplina: Tecnologia da Informação

Assunto: Política de Segurança da Informação

Ano: 2017 Banca: FCC - Fundação Carlos Chagas Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo

Uma política de segurança é um instrumento importante para proteger a organização contra ameaças à segurança da
informação. Considerando as necessidades e particularidades d a organização, é correto afirmar que

Alternativa A: as políticas de segurança definem procedimentos específicos de manipulação e proteção da informação, mas não
atribuem direitos e responsabilidades às pessoas que lidam com essa informação.
Alternativa B: a política de segurança não estipula as penalidades às quais estão sujeitos aqueles que a descumprem. Isto é feito
separadamente no manual do usuário entregue pelo RH no momento da contratação.
Alternativa C: antes que a política de segurança seja escrita, é necessário definir a informação a ser protegida e isto é feito, geralmente,
através de uma análise de riscos.
Alternativa D: questões relacionadas ao uso de senhas (requisitos para formação de senhas, período de validade das senhas etc.) não
são cobertas pela Política de Segurança da Informação. Estas questões são tratadas em um manual para criação de
senhas seguras, criado pela equipe de TI.
Alternativa E: a política de segurança é escrita e implantada pelo departamento de TI, deve ser seguida por todos os funcionários da
organização e assinada pelo Gerente de TI, sem envolver a alta gestão, que cuida de assuntos estratégicos.

Estatísticas Cadernos

Questão 2065333

Continue estudando na plataforma