Questões da Prova IDECAN - 2014 - CNEN - Analista de Tecnologia da Informação/ Governança e Gestão

A Norma ISO/IEC nº 27001 foi projetada para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar um Sistema de Gestão da Segurança da Informação (Information Security Management System – ISMS). A norma tem compatibilidade com a ISO 9001 e a ISO 14001. Em termos operacionais, a norma é dividida em cinco grandes seções. Assinale a alternativa que apresenta duas características do sistema de gestão da segurança da informação.

A estrutura (framework) para governança de TI Cobit foi idealizada de forma a atender às necessidades de controle da organização relacionadas à Governança de TI. São identificados 34 processos distribuídos entre 4 domínios. São processos relacionados ao domínio DS (Delivery and Support),

Entrega e Suporte, EXCETO:

A Norma Complementar nº 07/IN01/DSIC/GSIPR apresentaum modelo de classificação dos ativos da informação, em nível 1 (alto), nível 2 (médio) e nível 3 (baixo). Relacione os níveis 1 e 2 aos respectivos ativos dainformação.

1.Nível 1 (alto).

2.Nível 2 (médio).

( ) Data-center.
( ) Computadores com dados e informações únicas, de grande relevância.
( ) Servidores.
( ) Equipamentos de conectividade.
( ) Equipamentos de armazenamento de informações.
( ) Central telefônica.
( ) Recursos criptológicos.
( ) Cópias de segurança.
( ) Equipamento de computação móvel das autoridades de segundo escalão.

A sequência está correta em

A Norma Complementar nº 07/IN01/DSIC/GSIPR estabelece diretrizes para a implementação de controles de acesso relativos à Segurança da Informação e Comunicações nos órgãos e entidades da Administração Pública Federal, direta e indireta (APF). Assinale a alternativa que define corretamente o conceito “necessidade de conhecer".

A Instrução Normativa nº 1/2008 do Gabinete de Segurança Institucional da Presidência da República (GSIPR) (D.O.U. 18/06/2008) trata da Gestão de Segurança e Disciplina a Gestão de Segurança da Informação e Comunicações na Administração Pública Federal, direta e indireta. São delegadas competências ao Gabinete de Segurança Institucional da Presidência da República (GSIPR), ao Comitê Gestor de Segurança da Informação e ao Comitê de Segurança da Informação e Comunicações, entre outros. Assinale aalternativa que apresenta uma das competências do Comitê de Segurança da Informação e Comunicações.