Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2009
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- ce283464
- Banca
- CESPE / CEBRASPE
- Órgão
- CEHAP-PB
- Ano
- 2009
- Nível
- Superior
- Cargo
- CESPE - - Analista de Sistemas
De acordo com as normas de segurança de informações relativas aos processos de definição, implantação e gestão de políticas de segurança, assinale a opção correta.
- AConvém que a alta administração da empresa esteja comprometida com a implantação, mas não é necessário aprovar-se o documento da política de segurança.
- BConvém que, de acordo com um processo de revisão específico, a política possua um gestor que seja responsável por sua manutenção e análise crítica.
- CConvém que as responsabilidades gerais e específicas na gestão da segurança da informação sejam definidas, excluindo-se o registro dos incidentes de segurança.
- DEntre outras informações, convém incluir-se no documento de política uma definição de segurança da informação e a importância da segurança como mecanismo que desabilita o compartilhamento da informação.