Questão 126355

• Banca: ESAF
• Órgão: Prefeitura de Natal - RN
• Ano: 2008
• Provas: ESAF - 2008 - Prefeitura de Natal - RN - Auditor do Tesouro Municipal - Auditoria - Prova 2
• Disciplina: Noções de Informática
• Assuntos: Segurança da Informação

A Política de Segurança da Informação de uma organização deve abranger, sempre que aplicável, aspectos de "Prevenção e Tratamento de Incidentes" implicando em diretrizes

• A. com abrangência ampla, mantendo seu foco nos detalhes técnicos e de implementação, sem considerar questões de princípio.
• B. para a preservação da conformidade com requisitos legais, com as normas e diretrizes internas e com os requisitos técnicos da segurança.
• C. com recomendações para que a organização se prepare para neutralizar as interrupções às atividades organizacionais e proteja os processos críticos na ocorrência de uma falha ou desastre.
• D. para a prevenção, detecção, notifi cação, investigação e tratamento de incidentes de segurança, bem como a emissão de relatórios a ele relacionados.
• E. para a proteção de dados e informações durante o processo de comunicação.

Gabarito: D

Comentários

• Segurança da Informação é um assunto muito amplo... Especialmente no que concerne à parte mais teórica, documental e administrativa, como, por exemplo, o estudo das políticas de sergurança. Um dos aspectos mais citados diz respeito à PREVENÇÃO E TRATAMENTO DE INCIDENTES. Esta parta da política de segurança de uma instituição está relacionada com a PRevenção, Detecção (associadas à PREVENÇÃO DO INCIDENTE) e Notificação, Investigação e Resposta ao incidente (estes três aspectos ligados ao TRATAMENTO DO INCIDENTE).É teoria pura!(prof. joao marcelo)
• Gabarito D
  
  Resolvi a questão por bom senso.