Gestão de Seguraça da Informação AV1

Prévia do material em texto

Avaliação: CCT0059_AV1_201403177279 » GESTÃO DE SEGURANÇA DA INFORMAÇÃO
Tipo de Avaliação: AV1
Aluno: 201403177279 ­ RAUL LAZARO DE OLIVEIRA PINTO
Professor: RENATO DOS PASSOS GUIMARAES Turma: 9001/A
Nota da Prova: 4,5 de 8,0         Nota do Trab.: 0        Nota de Partic.: 2        Data: 02/10/2014 17:07:50
  1
a
 Questão (Ref.: 201403257075)
O Evento que tem potencial em si próprio para comprometer os objetivos da organização, seja trazendo danos diretos aos ativos ou
prejuízos decorrentes de situações inesperadas está relacionado com qual conceito?
 
Ameaça.
Impacto.
Vulnerabilidade.
Valor.
Risco.
  2
a
 Questão (Ref.: 201403257091)
Em uma organização existem diversos tipos de ativos que podem ser organizados e classificados através de diversas propriedades.
Qual das opções abaixo descreve o conceito de ¿Ativos¿ para a Segurança da Informação:
Tudo aquilo que não possui valor específico.
Tudo aquilo que a empresa usa como inventario contábil.
 
Tudo aquilo que tem valor para a organização.
Tudo aquilo que é utilizado no Balanço Patrimonial.
Tudo aquilo que não manipula dados.
  3
a
 Questão (Ref.: 201403771664)
Ao elaborar e comunicar uma Política de Segurança da Informação é necessário:
 
I. Usar uma linguagem conhecida.
II. Usar meios adequados aos tipos de mensagens e usuários.
III. Adotar estilo simples e claro.
IV. Respeitar o interlocutor sem superestimá­lo nem subestimá­lo.
V. Respeitar a cultura organizacional e a do país a que se destina.
 
As alternativas I, II, III, IV e V estão corretas, pois ao elaborar uma política é necessário que ela seja ajustada a cada
instituição e deve ser comunicada de maneira que todos entendam.
As alternativas I, II, III e V estão corretas, mas a IV está errada porque deve supor­se que todos os usuários foram
selecionados pela empresa, portanto entendem a tecnologia usada.
As alternativas I, III, IV e V estão corretas, mas a II está errada pois este é um item irrelevante no contexto da política de
segurança.
As alternativas I, II, III e IV estão corretas, mas a V está errada porque a política é única, mesmo para uma multinacional, e
as características humanas e legais do país na qual é aplicada não podem interferir na sua tradução.
As alternativas I, II, IV e V estão corretas, mas a III está errada porque uma política deve ser construída considerando­se