CONFORMIDADE COM NORMAS E REGUL EXTERNAS

Prévia do material em texto

Disc.: CONFORMIDADE COM NORMAS E REGUL. EXTERNAS 
Aluno: 202001615032 - ADEMAR DA SILVA CORREA JUNIOR 
Professor: CARLOS ALBERTO DE FARIAS Turma: 9001/AA 
 
 
Avaliação: 
6,00 
Nota Trab.: Nota Partic.: Nota SIA: 
 
 
 
 1. Ref.: 1202206 Pontos: 0,60 / 0,60 
 
Foi projetada para ser utilizada como uma referência na seleção 
de controles de segurança (SGSI). Serve de orientação para as 
organizações implementarem controles de segurança da 
informação comumente aceitos. Estamos falando da norma: 
 
 ISO 27003 
 ISO 27002 
 ISO 27001 
 ISO 27004 
 ISO 27000 
Respondido em 05/05/2020 16:24:59 
 
 
 2. Ref.: 950643 Pontos: 0,60 / 0,60 
 
Sobre PCI-DSS, analise as opções abaixo escolha a opção que é um requerimento da 
seção denominada "Construir e manter uma rede segura": 
 
 
Desenvolver e manter sistemas e aplicativos seguros 
 Instalar e manter uma configuração de firewall para proteger os dados do portador do cartão 
 
Manter uma política que aborde a segurança da informação 
 
Proteger os dados armazenados do portador de cartão 
 
Restringir o acesso físico aos dados do portador do cartão 
Respondido em 05/05/2020 16:30:48 
 
 
 3. Ref.: 948987 Pontos: 0,60 / 0,60 
 
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%201202206.');
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20950643.');
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20948987.');
Norma que tem como principal objetivo estabelece orientações para Gestão de Riscos: 
 
 ISO 27005 
 
ISO 27002 
 
ISO 27799 
 
ISO 27001 
 
ISO 27033 
Respondido em 05/05/2020 16:38:40 
 
 
 4. Ref.: 948989 Pontos: 0,60 / 0,60 
 
Norma que tem como objetivo fornecer diretrizes para práticas de gestão de segurança da 
informação e normas de segurança da informação para as organizações, incluindo a 
seleção, a implementação e o gerenciamento de controles: 
 
 
ISO 27001 
 ISO 27002 
 
ISO 27004 
 
ISO 27005 
 
ISO 27006 
Respondido em 05/05/2020 16:39:29 
 
 
 5. Ref.: 950631 Pontos: 0,60 / 0,60 
 
Boa prática utilizada para mitigar a fraude nos dados dos cartões de crédito e patrocinada 
por bancos e bandeiras de cartão de crédito (Mastercard, por exemplo): 
 
 
COSO 
 PCI-DSS 
 
PCS 
 
HIPAA 
 
SOX 
Respondido em 05/05/2020 16:26:19 
 
 
 6. Ref.: 948985 Pontos: 0,60 / 0,60 
 
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20948989.');
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20950631.');
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20948985.');
Regulamentação onde são discutidas questões relacionadas à indústria bancária, visando a 
melhorar a qualidade da supervisão bancária e fortalecer a segurança do sistema bancário 
internacional: 
 
 
SOX 
 
NIST 
 
FISMA 
 Acordo de Basiléia 
 
HIPAA 
Respondido em 05/05/2020 16:28:29 
 
 
 7. Ref.: 1081686 Pontos: 0,60 / 0,60 
 
Maria necessita implementar a gestão de risco na organização em que trabalha e para isso 
deseja adotar as melhores práticas no assunto e seguir a orientação de norma no assunto. 
Neste caso, Maria deseja utilizar uma norma específica para tratar da questão em sua 
organização. Qual das opções abaixo representa esta norma? 
 
 ISO 27005 
 
ISO 27002 
 
ISO 27003 
 
ISO 27000 
 
ISO 27001 
Respondido em 05/05/2020 16:26:32 
 
 
 8. Ref.: 948988 Pontos: 0,60 / 0,60 
 
Norma que tem como principal objetivo estabelecer, implementar e operar uma Sistema 
de gestão de Segurança da Informação (SGSI): 
 
 ISO 27001 
 
ISO 27002 
 
ISO 27004 
 
ISO 27006 
 
ISO 27005 
Respondido em 05/05/2020 16:33:28 
 
 
 9. Ref.: 950630 Pontos: 0,60 / 0,60 
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%201081686.');
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20948988.');
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%20950630.');
 
Seção que define o Código de ética para os administradores, alta gerência e gerência: 
 
 
103 
 
304 
 406 
 
404 
 
204 
Respondido em 05/05/2020 16:30:15 
 
 
 10. Ref.: 1202207 Pontos: 0,60 / 0,60 
 
A norma ISO 27002 serve de orientação para as organizações 
implementarem controles de segurança da informação 
comumente aceitos. Não faz parte dos controles desta norma: 
 
 Controle de acesso 
 Implementação de um SGSI 
 Segurança física do ambiente 
 Segurança nas operações 
 Segurança em processo de desenvolvimento 
Respondido em 05/05/2020 16:42:51 
 
 
javascript:alert('C%C3%B3digo%20da%20quest%C3%A3o:%201202207.');