Questão 1642756

• Banca: CESPE / CEBRASPE
• Órgão: FUB
• Ano: 2015
• Provas: CESPE - 2015 - FUB - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

À luz da norma ISO/IEC 17799, julgue o item a seguir, relativo à segurança da informação.

Entre as formas de programação e prática da segurança da informação de uma empresa estão a elaboração de documento da política de segurança da informação, a atribuição de responsabilidades para a segurança da informação e o treinamento dos empregados em segurança da informação.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Gabarito: Certo

  Os controles considerados práticas para a segurança da informação incluem:

  a) documento da política de segurança da informação;

  b) atribuição de responsabilidades para a segurança da informação;

  c) conscientização, educação e treinamento em segurança da informação;

  d) processamento correto nas aplicações;

  e) gestão de vulnerabilidades técnicas;

  f) gestão da continuidade do negócio;

  g) gestão de incidentes de segurança da informação e melhorias.