Questão FC375524
A política de segurança é um mecanismo preventivo de proteção dos dados; contém a definição de processos importantes de uma organização que define um padrão de segurança a ser segu
Gestão da Segurança da Informação
Instituto Consulplan · 2023
A política de segurança é um mecanismo preventivo de proteção dos dados; contém a definição de processos importantes de uma organização que define um padrão de segurança a ser seguido pelo corpo técnico e gerencial e pelos usuários, internos ou externos da organização.
(DIAS, C.; Segurança e auditoria da tecnologia da informação. Ed. Axcel Books, 2000.)
Considerando que uma política de segurança possui alguns componentes, marque V para as afirmativas verdadeiras e F para as falsas.
( ) Guias para a compra de tecnologia computacional que especifiquem os requisitos ou características que os produtos devem possuir.
( ) Política de privacidade que define as expectativas de privacidade relacionadas a aspectos como: a monitoração de correio eletrônico; logs de atividades; e, acesso aos arquivos dos usuários.
( ) Política de contabilidade que define as responsabilidades dos usuários, especificando a capacidade de auditoria e as diretrizes no caso de incidentes.
( ) Política de autenticação que deve estabelecer confiança através de uma política efetiva de senhas; diretrizes para autenticação de acessos remotos; e, uso de dispositivos de autenticação.
( ) Não é necessário fornecer contatos para que os usuários possam comunicar violações, apenas definir diretrizes que os usuários devem seguir para gerenciar consultas externas relacionados a um incidente de segurança, ou informação considerada confidencial ou proprietária.
A sequência está correta em
- F, F, F, V, V.
- V, V, F, F, F.
- V, V, V, V, F.
- F, F, V, F, V.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência correta é V, V, V, V, F.
Guias para compra — Verdadeira: a política de segurança deve especificar requisitos técnicos e critérios de aquisição para assegurar conformidade, interoperabilidade e controle de riscos.
Política de privacidade — Verdadeira: define expectativas sobre monitoração de e‑mail, logs e acesso a arquivos, equilibrando segurança, legalidade e privacidade dos usuários.
Política de contabilidade/auditoria — Verdadeira: estabelece responsabilidades, capacidade de auditoria e procedimentos para investigação e tratamento de incidentes.
Política de autenticação — Verdadeira: fixa regras de senhas, autenticação remota e uso de tokens/biometria para garantir confiança e integridade dos acessos.
Contatos para comunicação de violações — Falsa: é obrigatório prover canais claros (ouvidoria, CSIRT, helpdesk) para reportar incidentes e permitir resposta ágil.
Conteúdo do catálogo FC Concursos · Atualizado em