A questão se refere à NBR ISSO/IEC 27002.

Relativamente à notificação de eventos de segurança da informação, pode-se afirmar que são situações a serem consideradas para notificar um evento de segurança da informação, EXCETO:

A questão se refere à NBR ISSO/IEC 27002.

Convém que sistemas para gerenciamento de senhas sejam interativos e assegurem senhas de qualidade. Nesse sentido, relativamente às diretrizes para implementação, convém que o sistema de gerenciamento de senha: I. Obrigue a escolha de senhas de qualidade; Il. Force as mudanças de senha a intervalos regulares, conforme necessário; Ill. Mostre as senhas na tela quando forem digitadas.

Está(ão) CORRETA(S):

Os objetivos de segurança da informação devem: I. Ser consistentes com a política de segurança da informação; Il. Ser imensuráveis, III. Ser comunicados.

Está(ão) CORRETA(S):

Relativamente à avaliação de riscos de segurança da informação, a organização deve definir e aplicar um processo de avaliação de riscos de segurança da informação que, EXCETO:

A questão se refere à NBR ISO/IEC 27001.

Acerca do sistema de gestão de segurança da informação, analise as partes que seguem: O sistema de gestão da segurança da informação preserva a confidencialidade, integridade e disponibilidade da informação por meio da aplicação de um processo de gestão de riscos (1º parte) e fornece confiança para as partes interessadas de que os riscos são adequadamente gerenciados (2º parte). É importante que um sistema de gestão da segurança da informação seja parte de, e esteja integrado com, os processos da organização e com a estrutura de administração global, e que a segurança da informação seja considerada no projeto dos processos, sistemas de informação e controles. É esperado que a implementação de um sistema de gestão de segurança da informação seja planejada de acordo com as necessidades da organização (3º parte).

Das partes, pode-se afirmar que está(ão) CORRETA(S):

Termo de origem inglesa cujo significado designa uma mensagem eletrônica recebida mas não solicitada pelo usuário, este programa está diretamente associado a ataques à segurança da Internet, sendo um dos grandes responsáveis pela propagação de códigos maliciosos, disseminação de golpes e venda ilegal de produtos.

Ele é conhecido como:

Antivírus são programas de computador voltados para a eliminação e o controle de pragas virtuais, tais como:

Os mecanismos implementados por software, usados para restringir o acesso e o uso do sistema operacional, de redes, de programas utilitários e aplicativos, constituem um processo de segurança:

Nas empresas, o ataque às informações eletrônicas por vírus, malwares e hackers é muito comum pelo fato de as redes estarem, habitualmente, conectadas à internet.

Para proteger suas informações, entre outras atitudes relacionadas à segurança, as empresas devem:

Firewall é um software ou hardware que verifica informações vindas da Internet ou de uma outra rede.

Dentre os ataques que NÃO são neutralizados por um firewall, inclui- se o ataque de: