Questão de Segurança da Informação — ISO 27002 — FCC 2017
Segurança da InformaçãoISO 27002
- Código
- fc038078
- Banca
- FCC
- Órgão
- TRE-SP
- Ano
- 2017
- Nível
- Superior
- Cargo
- Analista Judiciário - Análise de Sistemas
Um Analista de Sistemas do TRE-SP deve, hipoteticamente, estabelecer e especificar os controles de segurança de acordo com a Norma ABNT NBR ISO/IEC 27002:2013. Um dos controles apresenta, dentre outras, as seguintes diretrizes:I. Mostrar um aviso geral informando que o computador seja acessado somente por usuários autorizados.II. Não transmitir senhas em texto claro pela rede.III. Restringir os tempos de conexão para fornecer segurança adicional nas aplicações de alto risco e para reduzir a janela de oportunidade para acesso não autorizado.Trata-se do controle:
- AResponsabilidades dos usuários.
- BAcesso ao sistema e à aplicação.
- CGerenciamento de acesso do usuário.
- DAcesso ao código-fonte de programas.
- EEntrada física de pessoas.