Assinale a alternativa que indica corretamente a norma que fornece diretrizes sobre gestão de riscos de segurança da informação, incluindo orientações sobre avaliação de riscos, tratamentos de riscos, aceitação de riscos, comunicação de riscos, monitoramento e análise crítica dos riscos.

Analise as afirmativas abaixo com relação ao Sistema de Gestão da Segurança da Informação (SGSI).

1. O objetivo do contínuo aperfeiçoamento de um SGSI é aumentar a probabilidade de alcançar os objetivos da organização com relação à preservação da confidencialidade, disponibilidade e integridade da informação.

2. O tratamento de um risco não deve criar novos riscos.

3. Um SGSI se aplica somente para empresas de grande porte devido à grande quantidade de controles demandados.

Assinale a alternativa que indica todas as afirmativas corretas.

Julgue o próximo item, relativos à transformação digital no setor público.

A assinatura digital visa garantir que mensagens ou arquivos realmente tenham provindo de determinado remetente e não tenham sido adulterados após o seu envio, reduzindo, assim, riscos de falsificação.

Julgue o próximo item, relativos à transformação digital no setor público.

As autoridades de carimbo de tempo (ACT) visam garantir a evidência de que certa informação digital existia em determinada data e hora no passado, atestando, juridicamente, tanto a autenticidade do arquivo digital quanto o momento em que ele foi criado.

Julgue o próximo item, relativos à transformação digital no setor público.

A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) propicia a realização de transações eletrônicas seguras e, entre outros objetivos, visa garantir a autenticidade e a integridade de documentos em forma eletrônica, ainda que não garanta a sua validade jurídica.