Grátis: João trabalha na empresa ZYZ e elaborou um documento sobre determinado ativo da organização. Neste documento, João inseriu informações, tais como o... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

João trabalha na empresa ZYZ e elaborou um documento sobre determinado ativo da organização. Neste documento, João inseriu informações, tais como o tipo do ativo, o formato da informação e a localização do ativo.
Com relação à norma ISO 27001, podemos dizer que João elaborou qual dos documentos abaixo?
Inventário de ativos.
Lista de ativos.
Planilha de dados.
Base de dados de ativos.

ano passado

ano passado

QUIZ Segurança da Informação 1

QUIZ Segurança da Informação 1

SENAC

Respostas

Ed

ano passado

Com base na descrição fornecida, João elaborou um Inventário de ativos. Esse documento é utilizado para identificar e classificar os ativos da organização, incluindo informações como tipo, formato e localização, conforme exigido pela norma ISO 27001.

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

QUIZ Segurança da Informação 1

QUIZ Segurança da Informação 1

SENAC

Mais perguntas desse material

Com relação à proteção ambiental, devemos estabelecer controles para a proteção física contra incêndios, terremotos, explosões, perturbação de ordem pública e ______________.
Qual termo é o mais adequado para a proteção ambiental?
Enchentes.
Acesso não autorizado a sistemas via internet.
Quebra de um equipamento de proteção de acesso.
Grade física de proteção de perímetro.

Pedro trabalha no setor de TI da empresa ZYZ e está bastante descontente com seu trabalho e seu relacionamento com o superior hierárquico. Ciente deste fato, o superior iniciou procedimentos para o desligamento do Pedro da empresa, mas teme que Pedro possa se rebelar e causar danos à organização, principalmente pelo fato de ele trabalhar no setor de TI.
Com relação às boas práticas de segurança da informação, o que é recomendado neste caso em relação aos direitos de acesso de Pedro?
Os direitos de acesso de Pedro devem ser revogados antes mesmo de sua saída, para garantir que ele não gere danos à organização por algum motivo indevido.
Pedro não pode ser demitido.
O superior hierárquico de Pedro deve conversar com ele e pedir colaboração no processo de saída.
Pedro deve ser transferido de setor, não atuando mais na TI.

Na gestão de continuidade de negócios, qual é o processo que identifica atividades críticas de modo a determinar os requisitos de continuidade a serem atendidos, produzindo uma análise de riscos?
Qual é o processo que identifica atividades críticas de modo a determinar os requisitos de continuidade a serem atendidos?
Análise de impacto nos negócios.
Entendendo a organização.
Determinando a estratégia de continuidade de negócios.
Nenhuma das alternativas anteriores.

O seguinte trecho foi retirado de uma política de segurança hipotética: "Os usuários não devem empregar clientes de Internet Service Provider (ISP) e linhas dial-up para acessar a internet com os computadores da organização X. Toda a atividade de acesso à internet deve passar através dos firewalls da organização X de modo que os controles de acesso e os mecanismos de segurança possam ser aplicados".
O trecho não é um bom exemplo de diretriz segurança da informação. Por quê?
O trecho está fazendo uso de termos técnicos.
A regra está muito genérica e não está impondo penalidades.
O trecho está usando termos em inglês, enquanto a política deve ser escrita toda em português.
O trecho apresenta ambiguidades.

Você acessou normalmente seu banco on-line pela manhã e fez algumas operações. No outro dia, ao observar o extrato de sua conta, você notou que algumas operações foram feitas no período da noite e que forma realizadas alguns pagamentos e transferências indevidas. Isto é, não foi você quem as fez e elas não estavam, portanto, autorizadas.
Qual é o termo que descreve melhor essa situação?
Você foi vítima de uma fraude.
Você foi vítima de um ataque de vírus.
Você foi vítima de um ataque de cavalo de Troia.
Você foi vítima de uma clonagem.

Com relação à segurança física e do ambiente, qual elemento atua desligando o fornecimento de energia em caso de uma emergência?
Qual elemento atua desligando o fornecimento de energia em caso de uma emergência?
UPS.
Gerador de energia.
Chave de desligamento de emergência.
No-break.

Após classificar a informação, é preciso definir, para cada tipo de classificação, procedimentos para tratar a informação que contemplem, dentre outros, a armazenagem da informação, a transmissão da informação e ____________.
Qual a expressão que melhor completa a frase?
A destruição da informação.
O acesso à informação.
O descarte da informação.
A manipulação da informação.

A alta administração da organização tem um papel fundamental no processo de implantação da política de segurança da informação. Entre suas atribuições, destaca-se:
Entre suas atribuições, destaca-se:
Ela libera os recursos e exige um processo de planejamento claro e objetivo para a consolidação da política.
Ela atua na cobrança dos subordinados para a correta implantação da política.
Ela exige prazos coerentes para que a política de segurança da informação seja concretizada.
Ela apoia e aprova oficialmente a política, como uma forma de demonstrar seu comprometimento com este documento e seus preceitos.