Questão Q4024

A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou a institucional, visando o estabelecimento, a padronização e a normalização da segurança tanto no âmbito humano quanto tecnológico. Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, julgue os itens seguintes.

Uma fonte primária para a definição dos requisitos de segurança consiste na avaliação de riscos dos ativos de informação. Essa análise permite ainda equilibrar os gastos com os controles de segurança de acordo com os danos causados aos negócios gerados pelas potenciais falhas na segurança.

Alternativas

Certo

Errado

Comentários

Como estabelecer requisitos de segurança
É essencial que uma organização identifique os seus requisitos de segurança. Existem três fontes principais.

A primeira fonte é derivada da avaliação de risco dos ativos da organização. Através da avaliação de risco são identificadas as ameaças aos ativos, as vulnerabilidades e sua probabilidade de ocorrência é avaliada, bem como o impacto potencial é estimado.

A segunda fonte é a legislação vigente, os estatutos, a regulamentação e as cláusulas contratuais que a organização, seus parceiros, contratados e prestadores de serviço têm que atender.

A terceira fonte é o conjunto particular de princípios, objetivos e requisitos para o processamento da informação que uma organização tem que desenvolver para apoiar suas operações.

Resposta: Certo

Fonte: NBR17799

RwereRes
O que me arrebentou nessa questão é q ela diz "danos causados aos negócios gerados pelas potenciais falhas na segurança". Pra mim o certo seria: "danos QUE PODEM SER causados aos negócios gerados pelas potenciais falhas na segurança." E não DANOS CAUSADOS. Muita maldade da banca.
GABARITO: CERTO.

SóProvas

Continue usando...

O que está incluso