Questão de Legislação de Órgãos PúblicosBRB - Analista de Tecnologia da Informação
Enunciado
Determinada empresa efetuou, de acordo com a norma ISO/IEC 27002, análise crítica da sua política de segurança, iniciando-a por uma área específica. Uma equipe interna de auditoria, composta por pessoas não relacionadas à área objeto de análise, foi montada especialmente para essa finalidade.
Considerando essa situação hipotética e o que dispõe a referida norma, julgue os itens a seguir.
Suponha que a equipe de auditoria, por meio da análise do documento de política de segurança da informação e dos controles estabelecidos para a área avaliada, tenha observado que a referida área estava provendo novos serviços disponibilizados via Web sem avaliação/análise de risco nem detalhamento dos controles de segurança relativos a tais serviços. Nesse caso, é correto afirmar que o procedimento adotado pela área avaliada não atende ao que dispõe a norma em questão.
Relatar um erro nesta questão
Continue estudando Legislação de Órgãos Públicos
Mais questões da mesma disciplina para manter o ritmo.
- FADESP2018A NBR 5410 propõe um código de cores para identificar a função do condutor, que seja condutor fase, condutor neutro (N), condutor de proteção (PE) ou com dupla função (PEN). Este código facilita as instalações e evitar confusão nos pontos vResolver
- FADESP2018Segundo a NBR 5410, uma linha elétrica deve ser caracterizada especificando ao menos o tipo de conduto, condutor e o método de montagem. Todas estas especificações influenciam na execução do projeto e na operação e manutenção das instalaçõeResolver
- FADESP2018Ao tratar de definições e conceitos, a NBR 5410 define linha elétrica como um conjunto de um ou mais condutores com elementos de fixação e suporte e, se for o caso, de proteção mecânica destinada, a transportar energia ou transmitir sinais Resolver
- 2018Quanto à proteção prevista para as instalações elétricas de baixa tensão, na norma NBR 5410, assinale a alternativa incorreta.Resolver