Questões de Segurança da Informação (TI) — TRT - 23¬ REGI+O (MT) 2016 — Diversas

Questão 1TRT - 23¬ REGI+O (MT)·Diversas·2016Segurança da Informação (TI)

De acordo com a norma ABNT NBR ISO/IEC 27002:2013 a política de controle de acesso deve considerar

Aa disponibilidade de referências de caráter satisfatórias do usuário, por exemplo, uma profissional e uma pessoal.Bverificações financeiras e verificações de registros criminais do usuário.Cações a serem tomadas no caso de o funcionário desrespeitar os requisitos de segurança da informação da organização.Da legislação pertinente e qualquer obrigação contratual relativa à proteção de acesso para dados ou serviços.Ea confirmação e documentação das qualificações acadêmicas e profissionais do usuário.

Questão 2TRT - 23¬ REGI+O (MT)·Diversas·2016Segurança da Informação (TI)

Um Analista do TRT23 deve estabelecer o sistema de gestão de segurança do Tribunal baseado na norma ABNT NBR ISO/IEC 27001:2013. Na fase de planejamento, os objetivos de segurança devem ser

Aindependentes da política de segurança da informação.Bmantidos em segredo pela alta direção da organização.Cfixos e imutáveis para possibilitar a avaliação de desempenho.Ddistintos ao plano de negócio da organização.Eelaborados considerando os tratamentos de riscos.

Questão 3TRT - 23¬ REGI+O (MT)·Diversas·2016Segurança da Informação (TI)

Um Analista do TRT23 especificou e planejou a instalação de um IPS na LAN do Tribunal. Diferentemente dos serviços de monitoração de segurança, o IPS, para atuar corretamente, deve ser instalado

Ajuntamente com o servidor de arquivos.Bna DMZ do Firewall.Cjuntamente com o servidor web.Djuntamente com o servidor que possui o antivírus.Eem uma máquina que fica entre a LAN e a WAN.