Questões de Tecnologia da Informação - NBR ISO/IEC 27002/2005 (antiga NBR ISO/IEC 17799) - Tribunal de Contas do Estado do Acre

Limpar pesquisa

Configurar questões
Tamanho do Texto
Modo escuro

Questão: 1 de 3

678e3db43c8795f74e0e6c6d

copy

Banca: CESPE / Cebraspe

Órgão: Tribunal de Contas do Estado do Acre

Cargo(s): Analista de Tecnologia da Informação - Gestão de Dados

Ano: 2024

Gabarito: Oficial

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação > Normas de Segurança - ISO/IEC/NBR > Controles de segurança da informação - ISO 27002 > NBR ISO/IEC 27002/2005 (antiga NBR ISO/IEC 17799)

Em relação à gestão de segurança da informação, julgue o item subsequente.
Nos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de segurança da informação: confidencialidade, integridade e disponibilidade.

Questão: 2 de 3

678e76ea8eb91fac680316cb

copy

Banca: CESPE / Cebraspe

Órgão: Tribunal de Contas do Estado do Acre

Cargo(s): Técnico de Controle Externo - Técnico em Informática

Ano: 2024

Gabarito: Oficial

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação > Normas de Segurança - ISO/IEC/NBR > Controles de segurança da informação - ISO 27002 > NBR ISO/IEC 27002/2005 (antiga NBR ISO/IEC 17799)

Julgue o item que se segue, tendo em vista a NBR ISO/IEC 27002.
Convém que os incidentes de segurança da informação de uma organização sejam reportados e, assim que eles tenham sido tratados, seu registro seja mantido, mesmo que informalmente.

Questão: 3 de 3

678e76ea8eb91fac680316cd

copy

Banca: CESPE / Cebraspe

Órgão: Tribunal de Contas do Estado do Acre

Cargo(s): Técnico de Controle Externo - Técnico em Informática

Ano: 2024

Gabarito: Oficial

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação > Normas de Segurança - ISO/IEC/NBR > Controles de segurança da informação - ISO 27002 > NBR ISO/IEC 27002/2005 (antiga NBR ISO/IEC 17799)

Julgue o item que se segue, tendo em vista a NBR ISO/IEC 27002.
No gerenciamento de mídias removíveis, quando houver a necessidade de seu uso, convém que a transferência da informação contida na mídia (incluídos documentos em papel) seja monitorada pela organização.