Logo Passei Direto
Buscar

Gestão de Tecnologia da Informação

Outros
O que é Declaração de aplicabilidade (SOA)?

Ele define uma ampla estrutura de protocolos de rede usados e suas implementações.
É usado como um ponto de auditoria para implementação de dispositivos de rede.
Ela estipula a conformidade total com o NIST.
Uma empresa adapta seu uso dos objetivos de controle e dos controles disponíveis para melhor atender as suas prioridades em matéria de confidencialidade, integridade e disponibilidade - Uma declaração de aplicabilidade (SOA) permite a personalização dos objetivos e controles de controle disponíveis para melhor atender às prioridades de confidencialidade, integridade e disponibilidade.
User badge image
Exercícios Para o Aprendizado

há 3 anos

User badge image
Exercícios Para o Aprendizado

há 3 anos

CISCO2
9 pág.

CISCO2

Respostas

User badge image

Ed Verified user icon

há 3 anos

Declaração de Aplicabilidade (SOA) é um documento que faz parte do processo de certificação da norma ISO 27001, que estabelece os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). A SOA é um documento que descreve quais controles de segurança da informação são aplicáveis à organização e quais foram implementados. Ela permite que a empresa adapte o uso dos objetivos de controle e dos controles disponíveis para melhor atender às suas prioridades em matéria de confidencialidade, integridade e disponibilidade. A SOA é um ponto de auditoria para implementação de dispositivos de rede e estipula a conformidade total com o NIST.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

CISCO2
9 pág.

CISCO2

Mais perguntas desse material

Qual estrutura deve ser recomendada para o estabelecimento de um sistema de gerenciamento de segurança da informação abrangente em uma empresa?

Estrutura NIST/NICE
ISO/IEC 27000
Modelo ISO OSI
Tríade CIA

Quais são as duas tarefas que podem ser realizadas com as ferramentas de rede Nmap e Zenmap? (Escolha duas.)

Validação da configuração do sistema de TI
TCP e verificação de porta UDP
Recuperação de senha
Identificação do suporte de protocolo de camada 3 em hosts

Combine a ferramenta de teste de segurança de rede com a função correta. (Nem todas as opções são usadas).

usado para avaliar se os dispositivos de rede estão em conformidade com as políticas de segurança de rede - Tripwire
usado para verificar sistemas em busca de vulnerabilidades de software - Nessus
usado para varredura de porta da camada 3 - Nmap

Combine a ferramenta de linha de comando com a descrição.

Consulta um servidor DNS para ajudar a solucionar problemas de um banco de dados DNS - Nslookup
Monta e analisa pacotes para verificação de porta, descoberta de caminho, impressão digital do SO e teste de firewall - Hping
Reúne informações de conexões de rede TCP e UDP e pode ser usado para varredura de portas, monitoramento, captura de banner e cópia de arquivos - Netcat
Exibe as configurações de TCP/IP (endereço IP, máscara de sub-rede, gateway padrão, DNS e informações MAC - Ipconfig

Qual organização de segurança manteem uma lista de vulnerabilidades e exposições comuns (CVE) usadas por organizações de segurança proeminentes?

a) CIS
b) MITRE
c) SANDS
d) SecurityNewsWire

Como analista de segurança digital, é muito importante manter-se atualizado. Alguns colegas sugeriram que o NewsBites contém muitos bons artigos atuais para leitura. Que empresa de segurança de rede mantém esse resumo semanal?

a) CIS
b) MITRE
c) SANDS
d) (ISC)2

Quais três serviços são oferecidos pela FireEye? (Escolha três.)

a) identifica e interrompe vetores de ameaças de e-mail
b) implanta conjuntos de regras de detecção de incidentes nas ferramentas de segurança de rede
c) bloqueia ataques em toda a web
d) identifica e interrompe malware latente em arquivos
e) submete todo o tráfego à análise profunda de inspeção de pacotes
f) cria regras de firewall dinamicamente

Um administrador de rede está criando um perfil de rede para gerar uma linha de base de rede. O que está incluído no elemento de espaço de endereço de ativo crítico?

a) os daemons e portas TCP e UDP que podem ser abertos no servidor
b) os endereços IP ou a localização lógica dos sistemas ou dados essenciais
c) a lista de processos TCP ou UDP que estão disponíveis para aceitar dados
d) o tempo entre o estabelecimento de um fluxo de dados e a sua cessação

Qual classe de métrica no Grupo de Métricas Base do CVSS define os recursos da exploração, como vetor, complexidade e interação do usuário exigidas pela exploração?

a) Exploração da maturidade do código
b) Impacto
c) Base Modificada
d) Explorabilidade

A equipe de segurança de TI de uma organização percebe que o servidor Web implantado na DMZ é frequentemente visado por atores de ameaças. A decisão é tomada de implementar um sistema de gerenciamento de patches para gerenciar o servidor. Qual método de estratégia de gerenciamento de risco está sendo usado para responder ao risco identificado?

a) redução de risco
b) retenção de risco
c) Prevenção de riscos
d) partilha de riscos

Uma empresa gerencia dados confidenciais de vários clientes. O mecanismo de autenticação atual para acessar o banco de dados é nome de usuário e senha. A empresa está analisando o risco de comprometimento de credencial do funcionário que pode levar a uma violação de dados e decide agir para atenuar o risco antes que outras ações possam ser tomadas para eliminar o risco. Que ações a empresa deve tomar no momento?

Instale os scanners de impressão digital ou de retina.
Implementação de autenticação multifator
Melhore a criptografia de dados com um algoritmo avançado.
Compre uma apólice de seguro.

Que tipo de evidência não pode provar um fato de segurança de TI por conta própria?

Boato
indireta
corroborativa
melhor

Mais conteúdos dessa disciplina