Questão 337786

• Banca: CS-UFG
• Órgão: UFG
• Ano: 2010
• Provas: UFG - 2010 - UFG - Analista de TI - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

As políticas de segurança definem procedimentos de segurança adequados, processos de auditoria à segurança e uma base para procedimentos legais na sequência de ataques. As politicas de segurança da informação

• A. utilizam a política de segurança para não deixar de fora os aspectos técnicos de implementação dos mecanismos de segurança.
• B. contêm um documento de fácil leitura e compreensão, porém possuem uma documentação extensa.
• C. definem um documento, além de deixar de fora todos os aspectos técnicos de implementação dos mecanismos de segurança, pois essa implementação pode variar ao longo do tempo.
• D. devem ter implementação obscura e definir claramente as áreas de responsabilidade dos utilizadores, do pessoal de gestão de sistemas e redes e da direção.

Gabarito: C

Comentários

• A PSI deve indicar como as coisas devem acontecer na organização no que se refere à SI. É um conjunto de regras, normas e procedimentos que determina qual deve ser o comportamento das pessoas que se relacionam com a organização no que se refere ao tratamento da informação.
  O objetivo é diminuir as vulnerabilidades das pessoas, que são ativos de informação.
  Respostas
  a- incorreta pq a política não interfere em aspectos técnicos.
  b- o documento deve ser de fácil leitura e compreensão, mas não necessariamente extenso.
  d- a PSI não intefere na estrutura de RH.
  RESPOSTA CORRETA C.
  
  
• Acredito que outro erro da D é a "implementação obscura"
  
  PS: o verificador de soma dos comentários precisa urgentemente de umas aulas de matemática básica.