Questão de Arquitetura de Software — Licitações e Lei 8.666 de 1993 [Revogada] — ESAF 2006
Arquitetura de SoftwareLicitações e Lei 8.666 de 1993 [Revogada]
- Código
- qg779748
- Banca
- ESAF
- Órgão
- SEFAZ-CE
- Ano
- 2006
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação - Provas 1 e 2
Analise as afirmações relacionadas à auditoria de segurança da informação e à política de segurança nas organizações: I - A fase de planejamento da auditoria deve estabelecer todos os recursos necessários à sua execução, iniciando pela busca de fontes de informação, por exemplo, dos responsáveis pelos setores (ou áreas) a serem auditados. II - O objetivo da fase de execução da auditoria é levantar todas as evidências relevantes aos objetivos da auditoria em si. Por exemplo, considera-se evidência as informações fornecidas pela própria organização, tais como e-mails trocados entre os dirigentes e funcionários. III - É recomendável efetuar a análise das necessidades de segurança, isto é, identificar as ameaças potenciais, analisar riscos e impactos, antes de definir os objetivos globais de segurança a serem atingidos. IV - Durante a identificação dos recursos críticos de uma organização, é relevante classificar as informações em públicas, internas ou confi denciais, de acordo com a necessidade específica de proteção contra acessos não-autorizados. V - Análise de riscos é o ponto-chave da política de segurança e mede ameaças, vulnerabilidades e impactos, em função dos negócios da organização. E, para uma adequada gestão de riscos, deve-se conscientizar todos os funcionários quanto aos riscos e responsabilidades para com a segurança. Indique a opção correta.
- AApenas as afirmações II e III são falsas.
- BApenas as afirmações I e IV são falsas.
- CApenas as afirmações II e V são falsas.
- DApenas as afirmações III e IV são falsas.
- EApenas as afirmações III e V são falsas.