Prévia do material em texto
II- A ISO/IEC 27002 serve evitar a violação de qualquer legislação, obrigações regulamentares ou contratuais, bem como de quaisquer requisitos de segurança dando maior conformidade na organização. III- A ISO/IEC 27002 serve para auditar os processos de segurança na organização e controlar os métodos e técnicas de acesso das organizações garantindo a segurança dos recursos humanos, ativos físico e de ambiente da organização. IV- A ISO/IEC 27002 serve para fazer a gestão de incidentes para garantir a segurança da informação e suas fragilidades associadas aos sistemas de informação que devem ser comunicadas para permitir ações corretivas a serem tomadas em tempo hábil. Assinale a alternativa CORRETA: A As sentenças III e IV estão corretas. B As sentenças II, III e IV estão corretas. C As sentenças I, II e IV estão corretas D As sentenças I e II estão corretas Na atualidade, as tecnologias da informação (TI) são amplamente utilizadas em praticamente todos os segmentos da sociedade. Para chegar a esse patamar de disseminação, a TI teve uma grande evolução em sua trajetória, envolvendo características técnicas e organizacionais, utilizando recursos de TI categorizados em "Ativos de Tecnologia da Informação" e "Capacitações em Tecnologia da informação". Com relação aos recursos de Tecnologia da Informação, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Fazem parte dos recursos de TI no âmbito de "Ativos de TI", os recursos de hardware, software, infraestrutura e arquitetura computacional e, no âmbito de "Capacitação de TI", as habilidades e competências relacionadas às capacitações organizacionais. ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", a Tecnologia, Planejamento, Padronização e Processos, e no âmbito de "Capacitação de TI", as competências relacionadas à aprendizagem e feedback, e as práticas relacionadas às redes colaborativas, aos certificados digitais e infraestrutura tecnológica. ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", a infraestrutura, transacional, informacional e estratégicos, e no âmbito de "Capacitação de TI", as competências (relacionadas a habilidades em TI e a qualidade da gestão de TI), e as práticas (cultura do uso de TI, transações digitais e arquitetura da internet). ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", as estratégias de gestão organizacionais, e no âmbito de "Capacitação de TI", as competências administrativas de todas as pessoas que utilizam os ativos de TI. Assinale a alternativa que apresenta a sequência CORRETA: A F - V - V - F. B V - F - V - F. C F - F - F - V. D F - F - V - F. 3