Grátis: Após classificar a informação, é preciso definir, para cada tipo de classificação, procedimentos para tratar a informação que contemplem, dentre ou... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Após classificar a informação, é preciso definir, para cada tipo de classificação, procedimentos para tratar a informação que contemplem, dentre outros, a armazenagem da informação, a transmissão da informação e ____________.
Qual a expressão que melhor completa a frase?
a. A destruição da informação.
b. O acesso à informação.
c. O descarte da informação.
d. A manipulação da informação.

há 6 meses

há 6 meses

(QUIZ)Seguranca-e-Auditoria-da-Informacao

(QUIZ)Seguranca-e-Auditoria-da-Informacao

SENACSP

Respostas

Ed

há 6 meses

Para completar a frase de forma adequada, precisamos considerar o contexto da gestão da informação e os procedimentos que devem ser definidos após a classificação da informação. Analisando as opções: a) A destruição da informação - Embora seja um procedimento relevante, não é o mais abrangente em relação ao tratamento da informação. b) O acesso à informação - Este é um aspecto importante, pois envolve quem pode acessar a informação, mas não é o único procedimento a ser considerado. c) O descarte da informação - Este termo é similar à destruição, mas pode não abranger todos os aspectos do tratamento da informação. d) A manipulação da informação - Este termo se refere ao uso e processamento da informação, o que é fundamental após a classificação. Dentre as opções, a que melhor completa a frase, considerando que se fala sobre procedimentos para tratar a informação, é: b) O acesso à informação.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

(QUIZ)Seguranca-e-Auditoria-da-Informacao

(QUIZ)Seguranca-e-Auditoria-da-Informacao

SENACSP

Mais perguntas desse material

A empresa ZYZ desenvolveu um software para gestão de suprimentos de impressão. Porém, no momento de informar a quantidade de um determinado suprimento, o usuário digitou um valor inválido e o software apresentou um erro grave, perdendo os dados que foram gravados durante o dia.
Podemos dizer que houve uma falha no processo de validação:
a. Validação dos dados de entrada de software.
b. Dos dados de entrada do software.
c. Do processamento interno.
d. Dos dados de saída do software.
e. Nenhuma das alternativas anteriores.

De acordo com o COBIT, é possível estabelecer níveis de maturidade para a gestão de continuidade. A empresa em que você trabalha possui níveis de responsabilidades definidos informalmente, normalmente baseado no bom senso das pessoas.
Com relação aos níveis de maturidade preceituados no COBIT, podemos dizer que essa empresa encontra-se no nível:
a. Inicial.
b. Inexistente.
c. Repetitivo.
d. Definido.

Qual é a fase do processo de gestão de recursos humanos que busca assegurar que colaboradores, fornecedores e terceiros tenham pleno conhecimento acerca de seus papéis e responsabilidades? a. Antes da contratação. b. Durante a contratação. c. Encerramento da contratação. d. Em todas as fases do processo.

Sua empresa está diante de alguns incidentes: - um usuário não está conseguindo salvar um arquivo na extensão .XLS - a rede de computadores foi invadida - uma pessoa fingiu ser um funcionário da empresa para coletar informações sigilosas - há uma falha no alarme de incêndio próximo às portas de emergência.
Qual dos incidentes acima NÃO representa um incidente de segurança da informação?
a. O usuário que não consegue salvar o arquivo no formato .XLS.
b. A invasão da redes de computadores da empresa.
c. Uma pessoa que fingiu ser um funcionário para coletar informações sigilosas.
d. A falha no alarme de incêndio.

Qual definição abaixo melhor define o propósito do processo de gestão de riscos?
a. Descobrir os riscos e seus impactos e fazer uso de medidas de tratamento de modo a deixá-los em um nível aceitável.
b. Descobrir a probabilidade em que os riscos acontecerão.
c. Descobrir quais os dados decorrentes da concretização dos riscos.
d. Descobrir quais as ameaças que provocam riscos à organização.

Na gestão de continuidade de negócios, qual é o processo que identifica atividades críticas de modo a determinar os requisitos de continuidade a serem atendidos, produzindo uma análise de riscos? a. Análise de impacto nos negócios. b. Entendendo a organização. c. Determinando a estratégia de continuidade de negócios. d. Nenhuma das alternativas anteriores.

Você está lidando com o processo de tratamento de riscos e está diante de um risco que precisa ser tratado adequadamente. Ao final de uma reunião da diretoria, ficou decidido que uma empresa será contratada para fornecer suporte em casos de ocorrência do risco.
Qual estratégia de risco foi utilizada para este risco?
a. A empresa decidiu transferir o risco.
b. A empresa decidiu aceitar o risco e conviver com ele.
c. A empresa decidiu ignorar o risco.
d. A empresa implantou o controle de 'contratação de partes externas' para mitigar o risco.

Os processos da organização estão desorganizados. Um funcionário que acaba de ser demitido recusa-se a fornecer uma informação sobre um processo de negócio.
Qual característica da informação está sendo afetada diante dessa postura?
a. A disponibilidade da informação.
b. A confidencialidade da informação.
c. A autenticidade da informação.
d. A integridade da informação.