Questão 776485

• Banca: CESGRANRIO
• Órgão: Chesf
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Chesf - Profissional de Nível Superior - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Entre os controles que convêm ser realizados prioritariamente com o objetivo de proteger a integridade do software e da informação contra códigos maliciosos e códigos móveis no gerenciamento das operações de TI e das comunicações em uma empresa, inclui-se a ação de

• A. evitar a instalação de novos patches para não introduzir modificações no ambiente.
  
• B. realizar procedimentos para a conscientização dos usuários contra métodos de engenharia social.
  
• C. colocar informações do sistema de emergência em local central na rede como endereços IP e regras para o firewall.
  
• D. estabelecer acordos de níveis de operação para responder a ameaças e vulnerabilidades na rede com eficiência.
  
• E. garantir que a segurança da informação seja uma atividade restrita à área de TI.
  

Gabarito: B

Comentários

• Segundo a norma 27002:
   
  10.4.1 - convém que sejam implantados controles de detecção, prevenção e recuperação para proteger contra códigos maliciosos, assim como procedimentos para a devida conscientização dos usuários.
• Para mim está errada a letra b)
  
  A engenharia social como método de controle a integridade da informação? o princípio não seria confidêncialidade!!
  
  acho q o certo é a letra c)