Questão 1545319

• Banca: FCC
• Órgão: MANAUSPREV
• Ano: 2015
• Provas: FCC - 2015 - MANAUSPREV - Técnico Previdenciário - Informática
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A política de segurança da informação define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza. É um importante mecanismo de segurança, tanto para as organizações como para os usuários. São conceitos, princípios e/ou cuidados coerentes com critérios adequados de segurança da informação:

• A. É importante que atitudes abusivas ou incidentes de segurança sejam notificados. Para encontrar os responsáveis por uma rede deve-se consultar um servidor de WHOIS, no qual são mantidas as bases de dados sobre os responsáveis por cada bloco de números IP existentes. Para IPs alocados ao Brasil pode-se consultar o servidor em http://registro.br/cgi- bin/whois/.
• B. Algumas ações que geralmente são consideradas de uso abusivo (não aceitável) incluem: compartilhar senhas; manter sigilo sobre informações confidenciais; usar programas contra spam e códigos maliciosos; enviar mensagens com objetivo de caluniar ou ameaçar alguém.
• C. O desrespeito à política de segurança ou à política de uso aceitável de uma instituição pode ser considerado como um incidente de segurança, mas a legislação não permite que seja usado como motivo para encerramento de contrato (de trabalho, de prestação de serviços, etc.).
• D. Para ser considerado um incidente de segurança, o evento adverso deve estar confirmado e ser relacionado à rede de computadores. Alguns exemplos de incidentes de segurança são: tentativa de tornar serviços indisponíveis e modificação do hardware sem o conhecimento dos donos.
• E. Somente pessoas autorizadas devem ser notificadas quando incidentes de segurança acontecem. Estas pessoas devem ser ligadas à organização e são: os responsáveis pelo computador que originou o incidente, os responsáveis pela rede que originou o incidente e uma pessoa da diretoria ou presidência que responda juridicamente pela organização.

Gabarito: A

Comentários

• Olha só de onde a banca tirou a questão: http://cartilha.cert.br/mecanismos/

  
  

  Tanto trecho da norma para explorar e o imbecil do examinador pega um parágrafo desse site aí para colocar como o gabarito! Lamentável.

  A impressão que tenho é que quem elabora questões de TI na FCC é gente que não entende nada do que está fazendo.
  

• Questão extraída de: "http://cartilha.cert.br/mecanismos/". A Cartilha da Cert.BR é a referência na área de segurança da informação para todas as bancas examinadoras (FCC, CESPE, ESAF, CESGRANRIO etc). Logo, conhecer essa referência é fundamental para ter um bom desempenho nas questões de segurança da informação.     

• Não vejo nada de anormal utilizar a cartilha Cert.BR como referência. O seu conteúdo é bem consistente.

• Questão difícil de entender o que se pede