Início/Questões/Segurança da Informação/Questão 457941204142808O gerenciamento e o controle de acesso dos usuários são fundamentais no esquema de segurança da informação. De acordo co...1457941204142808Ano: 2018Banca: FCCOrganização: MPE-PEDisciplina: Segurança da InformaçãoTemas: Norma ISO/IEC 27002O gerenciamento e o controle de acesso dos usuários são fundamentais no esquema de segurança da informação. De acordo com a norma NBR ISO/IEC 27002:2013, o gerenciamento de direitos de acesso privilegiados deve considerarAa garantia de que os direitos de acesso não estão ativados (por exemplo, por provedores de serviços) antes que o procedimento de autorização esteja completo.Ba obtenção de autorização do proprietário do sistema ou do serviço da informação para o uso do serviço ou sistema da informação temporariamente.Co estabelecimento de procedimentos para verificar a identidade de um usuário antes de fornecer uma informação de autenticação secreta, temporária, de substituição ou nova.Dque procedimentos específicos sejam estabelecidos e mantidos para evitar o uso não autorizado dos IDs de usuário de administrador genérico, de acordo com as capacidades de configuração dos sistemas.Ea solicitação aos usuários da assinatura de uma declaração, para manter a confidencialidade da informação de autenticação secreta e para manter as senhas de grupos de trabalho, exclusivamente com os membros do grupo.ResponderQuestões relacionadas para praticarQuestão 457941204124842Segurança da InformaçãoA elaboração de uma política de segurança da informação deve ser difundida a partir do nível I e tem como último estágio providências relativas à II.P...Questão 457941204125061Segurança da InformaçãoPara diminuir o ponto de recuperação (RPO) para um servidor de aplicação da rede local, contido no plano de recuperação de desastre, um Analista deveQuestão 457941204127335Segurança da InformaçãoSobre as características dos firewalls e o seu comportamento durante ataques de negação de serviço distribuído (DDoS), avalie as seguintes asserções e...Questão 457941204140683Segurança da InformaçãoUm Auditor recebeu uma mensagem de e-mail, aparentemente de seu banco, com um link para verificar a existência de uma dívida de cartão de crédito não ...Questão 457941204152302Segurança da InformaçãoNo estabelecimento da política de backup do Tribunal, um Analista deve escolher o tipo de backup a ser implantado, considerando que o backup do tipoQuestão 457941204158571Segurança da InformaçãoUma assinatura digital tem como objetivo assegurar a autenticidade, a integridade e a irretratabilidade de um documento. Um dos recursos utilizados na...Questão 457941204170621Segurança da InformaçãoExistem duas abordagens fundamentais para criar políticas de firewall para minimizar definitivamente a vulnerabilidade em relação ao mundo externo man...Questão 457941204177830Segurança da InformaçãoNÃO está associada ao conceito de preservação da segurança da informação aQuestão 457941204183745Segurança da InformaçãoEm relação à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), é INCORRETO afirmar:Questão 457941204190380Segurança da InformaçãoUma regra fundamental da criptografia é: