Grátis: Seu propósito é fornecer uma base para que se possa entender, desenvolver e implementar a continuidade de negócios em uma organização, além de fort... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Seu propósito é fornecer uma base para que se possa entender, desenvolver e implementar a continuidade de negócios em uma organização, além de fortalecer a confiança nos negócios da organização junto aos clientes e outras organizações. Selecione a opção para qual se aplica a afirmação citada:

Plano de Continuidade de Negócios (PCN)
Política de Gestão de Continuidade de Negócios (PGCN)
Plano de Continuidade Operacional (PCO)
Plano de Recuperação de Desastre (PRD)
Plano de Administração de Crises (PAC)

há 12 meses

há 12 meses

Av - Introdução à segurança da informação

Av - Introdução à segurança da informação

ESTÁCIO EAD

Respostas

Ed

há 12 meses

A afirmação citada se aplica à Política de Gestão de Continuidade de Negócios (PGCN). Essa política fornece a base para entender, desenvolver e implementar a continuidade de negócios em uma organização, além de fortalecer a confiança nos negócios.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Av - Introdução à segurança da informação

Av - Introdução à segurança da informação

ESTÁCIO EAD

Mais perguntas desse material

A empresa Major atua no segmento de hospedagem de sites. Ela adotou um SGR, mas não levou em consideração um fornecedor de suprimentos de peças de computador.

Esse fornecedor não possui contrato de prestação de serviços por tempo determinado, e a Major faz contratos por demanda. Esse elemento (fornecedor) é classificado como:

Comprador
Parte analisada
Contratante
Parte interessada
Indivíduo

Assinale o instrumento tecnológico que permite a identificação segura do autor de uma mensagem ou documento em uma rede de computadores:

Certificado digital.
Biometria.
Cartão inteligente.
Token de segurança.
PIN.

Selecione a opção que contenha apenas itens necessários para que um processo de logon seja considerado eficiente:
Auxiliar o usuário sobre a correção de erros no logon, para facilitar a entrada do mesmo no sistema e, desse modo, aumentar a sua produtividade.
Permitir que o usuário possa realizar tentativas de entrada no sistema até que ele consiga fazer o logon.
Não registrar tentativas de logon sem sucesso, de modo a evitar o armazenamento de dados desnecessário.
Data e hora de todas as tentativas de logon com sucesso.
Informar que o computador só deve ser acessado por pessoas autorizadas e evitar identificar o sistema ou suas aplicações até que o processo de logon esteja completamente concluído.

Em relação a códigos maliciosos (malwares), analise as assertivas a seguir: I. Vírus é uma categoria de malware que pode ser infectado através de pen drives e outros dispositivos, porém não pode ser propagado por e-mail. II. Um worm é capaz de se propagar automaticamente em redes de computadores e não se propaga por meio da inclusão de cópias de si mesmo em outros programas. III. Um computador denominado zumbi é aquele que pode ser controlado remotamente, sem o conhecimento do seu dono. IV. Spyware é um programa que pode ser utilizado apenas de forma maliciosa, não sendo permitida a utilização de forma legítima. Quais estão corretas?

Apenas III e IV.
Apenas II e III.
I, II, III e IV.
Apenas I e II.
Apenas II, III e IV.

Na segurança da informação, a fragilidade de um ativo ou grupo de ativos, que pode ser explorada por uma ou mais ameaças, é chamada de:

Desastre
Risco
Vulnerabilidade
Incidente de segurança da informação
Ameaça

Suponha que uma entidade R (remetente) deseja enviar uma mensagem m para outra entidade D (destinatário) utilizando a internet. Para se comunicarem, R e D utilizam criptografia de chave pública. R+ e R são as chaves pública e privada de R, respectivamente, e D+ e D- são as chaves pública e privada de D, respectivamente. A partir dessa situação, avalie o que se afirma. I - Se R utilizar D+ para criptografar m, então D poderá utilizar D- para decriptar m. II - Se R utilizar R+ para criptografar m, então D poderá utilizar D- para decriptar m. III - Se R utilizar R- para criptografar m, então D poderá utilizar R+ para decriptar m. IV - Se R utilizar D- para criptografar m, então D poderá utilizar R+ para decriptar m. Está correto apenas o que se afirma em:

III e IV.
II e III.
I e IV.
I e III.
II e IV.

Qual é a relação existente entre a norma ISO/IEC 27001:2013 e o Anexo L da ISO?

Não existe obrigatoriedade da norma ISO/IEC 27001:2013 seguir as diretivas definidas no Anexo L
A primeira versão do Anexo L foi em 2000, como um rascunho a ser adotado pelas organizações que queriam modificar suas normas internas
O Anexo L define a estrutura e as definições mandatórias independentemente da disciplina abordada, da norma ISO/IEC 27001:2013
O Anexo L é uma norma universal da ISO para qualquer tipo de gestão
Houve o alinhamento da norma ISO/IEC 27001:2013 com as diretrizes do Anexo L para padronização das definições.