Questão 760648

• Banca: FUMARC
• Órgão: TJ-MG
• Ano: 2012
• Provas: FUMARC - 2012 - TJ-MG - Técnico Judiciário - Administrador de Rede
• Disciplina: Segurança da Informação
• Assuntos: ISO-IEC 15408; Segurança de sistemas de informação

Em relação às normas relacionadas a segurança da informação, julgue os itens a seguir, marcando com (V) a assertiva verdadeira e com (F) a assertiva falsa.

( ) A gestão de riscos geralmente inclui a análise/avaliação de riscos, o tratamento de riscos, a aceitação de riscos e a comunicação de riscos.
( ) A elaboração de uma política de segurança da informação deve ser o primeiro passo de uma organização que deseja proteger seus ativos e estar livre de perigos e incertezas.
( ) Autenticidade refere-se a propriedade de salvaguarda da exatidão e completeza da informação.
( ) A norma ISO/IEC 15408 (Common Criteria) é a versão brasileira da bS 7799 (British standard) e especifca os requisitos para implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes.

Assinale a opção com a sequência CORRETA.

• A. V, F, V, V.
• B. F, F, F, V.
• C. F, V, V, F
• D. V, V, F, F.

Gabarito: D

Comentários

• Questões dúbias e Fumar são sinônimos

  "uma organização que deseja proteger seus ativos e estar livre de perigos e incertezas. "
  Uma organização nunca vai está livre de perigos e incerteza. Ameaças (perigos) e Vulnerabilidades sempre existiram, cabe a gestão da segurança gerenciá-las para diminuir ao máximo qualquer impacto que possa atingir o negócio da organização

  
  

  
  

• Concordo com Luis Santos. Se não foi destinada a recurso deveria ter ido

   

• Luis, mas a questão colocou "deseja". Ou seja, a empresa deseja, mas, como sabemos, não será possível "estar livre de perigos e incerteza". Somente serão diminuídos.