Questões de Segurança da Informação - Vírus e malwares

os critérios de verificação devem ser sempre os mesmos,
independentemente do escopo ou do processo da
organização a ser auditado;

os auditores não devem conhecer e considerar os resultados
das auditorias anteriores para não influenciarem o trabalho
de verificação;

os auditores devem ser do próprio setor auditado a fim de
possibilitar o aproveitamento de seu conhecimento acerca
das atividades desenvolvidas;

os resultados das auditorias devem ser de conhecimento da
direção responsável pelo setor auditado;

os relatórios das auditorias podem ser descartados na
ausência de inconformidades.

novo cabeçalho IP, cabeçalho IPSec e cabeçalho IP original.

cabeçalho IP original, cabeçalho IPSec e cabeçalho TCP.

cabeçalho AH, novo cabeçalho IP e cabeçalho ESP.

cabeçalho ESP, novo cabeçalho IP e cabeçalho IP original.

cabeçalho AH, cabeçalho ESP e novo cabeçalho IP.

a relação dos contratos assinados com prestadores de
serviços;

os procedimentos de recuperação de um sistema em caso de
desastre;

as assinaturas da direção e de todos os funcionários da
organização;

as responsabilidades dos diretores e gerentes dos processos
de negócio da organização;

as consequências das violações na política de segurança da
informação.

de emergência descrevem as ações a serem tomadas durante
a ocorrência de um incidente que coloque em risco as
operações do negócio;

de recuperação descrevem as ações a serem adotadas
quando do restabelecimento das operações;

de contingência externa descrevem as ações necessárias para
a transferência das atividades essenciais do negócio para
localidades alternativas temporárias;

operacionais temporários descrevem as ações a serem
seguidas antes da ativação do PCN pela direção da
organização;

de manutenção especificam quando e como os ativos
afetados pelo incidente devem ser substituídos ou reparados
para permitir os procedimentos de reativação.

eliminação de todos os riscos para garantir a segurança da
organização;

manutenção de um plano de continuidade de negócios único
para a organização;

transferência dos riscos associados para outras partes;

fomentação dos riscos para tratá-los e aprender a evitá-los;

desconsideração dos requisitos e das restrições operacionais.