Início/Questões/Segurança da Informação/Questão 457941204191664De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma d...1457941204191664Ano: 2011Banca: FCCOrganização: INFRAERODisciplina: Segurança da InformaçãoTemas: Avaliação de Vulnerabilidades e Gerenciamento de Riscos | Norma ISO/IEC 27002De acordo com a ISO/IEC 27002:2005, para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Uma possível opção para o tratamento do risco NÃO incluiAtransferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.Bevitar riscos, não permitindo ações que poderiam causar a ocorrência de riscos.Cconhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.Dignorar os riscos, pois os possíveis problemas causados impactam em um custo menor do que o necessário para o seu tratamento.Eaplicar controles apropriados para reduzir os riscos.ResponderQuestões relacionadas para praticarQuestão 457941204116481Segurança da InformaçãoApós um incidente de segurança da informação, a equipe de resposta identifica a necessidade de realizar uma análise pós incidente. O objetivo principa...Questão 457941204118475Segurança da InformaçãoUma instituição expõe uma API RESTful protegida por JWT com várias instâncias atrás de um balanceador, em que o login gera access token de 2 horas, qu...Questão 457941204122740Segurança da InformaçãoMuitas organizações implementam sistemas de autenticação remota que utilizam criptografia simétrica e assimétrica para proteger o tráfego de dados ent...Questão 457941204140971Segurança da InformaçãoConsidere que a Fazenda Municipal utiliza o esquema de backup do tipo diferencial dos seus dados. Para realizar a recuperação desse backup o Assistent...Questão 457941204149166Segurança da InformaçãoEm uma situação hipotética, o Programador de Sistemas implementou uma política de backup para a Secretaria de Estado da Gestão, Patrimônio e Assistênc...Questão 457941204150678Segurança da InformaçãoO texto se refere à “extorsão virtual, quando servidores de empresas são bloqueados e seus gestores só recebem acesso novamente mediante pagamento par...Questão 457941204154813Segurança da InformaçãoTLS é um protocolo de segurança desenvolvido para oferecer suporte ao transporte confiável de pacotes através, por exemplo, do TCP. Vale-se de dois pr...Questão 457941204175971Segurança da InformaçãoO recebimento, validação, encaminhamento de solicitações de emissão ou revogação de certificados digitais e a identificação de forma presencial de seu...Questão 457941204183884Segurança da InformaçãoSobre os Sistemas de Prevenção de Intrusão (IPS) é correto afirmar:Questão 457941204189569Segurança da InformaçãoCom relação à segurança das funções de hash, é correto afirmar que