Questão pública
Questão de Tecnologia da Informação
FCC - ALE AP - Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação - 2020 • FCC • 2020
ID 173746
Tecnologia da Informação SGSI - NBR ISO/IEC 27001
FCC
Assembléia Legislativa do Amapá Analista Legislativo Atividade de Tecnologia da Informação - Área: Técnico de Segurança da Informação 2020
Considere que uma organização, que deseja estar em conformidade com requisitos legais e contratuais, implementou as ações
abaixo:
I. Todos os requisitos legislativos estatutários, regulamentares e contratuais relevantes, e o enfoque da organização para
atender a esses requisitos, são explicitamente identificados, documentados e mantidos atualizados para cada sistema de
informação da organização.
II. Procedimentos apropriados são implementados para garantir a conformidade com os requisitos legislativos, regulamentares
e contratuais relacionados com direitos de propriedade intelectual e sobre o uso de produtos de software
proprietários.
III. Informações envolvidas em transações nos aplicativos de serviços são legalmente protegidas para prevenir transmissões
incompletas, erros de roteamento, alterações não autorizadas de mensagens, divulgação não autorizada, duplicação ou
reapresentação de mensagem não autorizada.
IV. Controles de criptografia são usados em conformidade com todas as leis, acordos, legislação e regulamentações pertinentes.
Segundo a norma ABNT NBR ISO/IEC 27001:2013, são ações indicadas especificamente para se evitar violação de quaisquer
obrigações legais, estatutárias, regulamentares ou contratuais relacionadas à segurança da informação o que consta APENAS
de
abaixo:
I. Todos os requisitos legislativos estatutários, regulamentares e contratuais relevantes, e o enfoque da organização para
atender a esses requisitos, são explicitamente identificados, documentados e mantidos atualizados para cada sistema de
informação da organização.
II. Procedimentos apropriados são implementados para garantir a conformidade com os requisitos legislativos, regulamentares
e contratuais relacionados com direitos de propriedade intelectual e sobre o uso de produtos de software
proprietários.
III. Informações envolvidas em transações nos aplicativos de serviços são legalmente protegidas para prevenir transmissões
incompletas, erros de roteamento, alterações não autorizadas de mensagens, divulgação não autorizada, duplicação ou
reapresentação de mensagem não autorizada.
IV. Controles de criptografia são usados em conformidade com todas as leis, acordos, legislação e regulamentações pertinentes.
Segundo a norma ABNT NBR ISO/IEC 27001:2013, são ações indicadas especificamente para se evitar violação de quaisquer
obrigações legais, estatutárias, regulamentares ou contratuais relacionadas à segurança da informação o que consta APENAS
de
Quer responder esta questão e acompanhar seu desempenho?
Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.
