Questões

ERRADO

CERTO

ERRADO

CERTO

conselheiros de administração. 

gestores de TI.

principais usuários. 

seus proprietários.

stakeholders.

confidencialidade, integridade, disponibilidade e os que sejam relevantes para as partes interessadas;

confiabilidade, integridade, disponibilidade e os que sejam relevantes para a área de tecnologia da informação.

confidencialidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas; 

confiabilidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;

confiabilidade, integridade, disponibilidade e os que sejam relevantes para a alta gestão;

Além do gerenciamento seguro de chaves secretas e privadas, o processo de autenticação deve ser conduzido obrigatoriamente utilizando-se certificados de chave privada emitidos por autoridades certificadoras.

Técnicas criptográficas não podem ser utilizadas para proteger chaves criptográficas, pois existe sempre a ameaça de que seja forjada uma assinatura digital pela substituição da chave privada do usuário, em caso de utilização de criptografia simétrica.

Não repúdio refere-se à utilização de técnicas de criptografia para obter prova da ocorrência ou não de um evento ou ação.

Datas de ativação e desativação de chaves devem ser definidas sem restrições de tempo e independentes das avaliações de risco.

Controles criptográficos garantem a confidencialidade por meio da utilização de assinaturas digitais ou códigos de autenticação de mensagens (MAC), que protegem a autenticidade, originalidade, presteza e integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.

autenticidade, valor, confidencialidade e criticidade para a organização

valor, requisitos legais, legibilidade e integridade para a organização

valor, requisitos legais, sensibilidade e criticidade para a organização

autenticidade, confidencialidade, sensibilidade e integridade para a organização

legibilidade, integridade, valor e requisitos legais para a organização

II e III, apenas.

I e IV, apenas.

I, II, III e IV.

I, III e IV, apenas.

I, II e III, apenas.

os proprietários dos ativos sejam os responsáveis por definir a política de controle de acesso da organização, ficando responsáveis pela sua documentação e análise crítica com base nos requisitos de segurança da informação e dos negócios.

os proprietários dos ativos determinem regras apropriadas de controle de acesso, direitos de acesso e restrições para papéis específicos dos usuários acessarem seus ativos, com o nível de detalhe e o rigor dos controles que reflitam os riscos de segurança da informação associados

seja contemplada a regra geral para todos os perfis de acesso “você não tem permissão para acessar nenhuma informação” para que somente o proprietário da informação possa liberar o acesso à informação quando esta for necessária ao desempenho da função.

a política de controle de acesso da organização seja feita em documentos e por pessoas distintas, cada qual ficando responsável por elaborar os controles de acesso lógico, os controles de acesso físico e os controles operacionais de forma separada, visando mitigar os riscos de segurança da informação.

seja estabelecida a regra “tudo é permitido a menos que expressamente proibido”, que é mais forte que a regra “tudo é proibido a menos que expressamente permitido”.

ERRADO

CERTO

CERTO

ERRADO