Questão pública

Questão de Tecnologia da Informação

FCC - TRT 11 - Analista Judiciário - Área Tecnologia da Informação - 2017 • FCC • 2017

ID 169858 Tecnologia da Informação SGSI - NBR ISO/IEC 27002 FCC Tribunal Regional do Trabalho da 11ª Região Analista Judiciário - Área Tecnologia da Informação 2017

Um Analista Judiciário deve estabelecer um código de prática de segurança da informação no TRT para o controle e a prevenção
de ataques de malwares. Considerando-se a Norma NBR ISO/IEC 27002:2013, é recomendável que o código de
segurança inclua

a implementação de controles para prevenir o uso de software não autorizado, como o whitelisting que lista os softwares
não permitidos.

a aplicação do princípio do privilégio máximo para os usuários pertinentes para a instalação de softwares.

o uso de dois ou mais tipos de software de controle contra malware de diferentes fornecedores para aumentar a eficácia na
proteção.

o procedimento para a divulgação imediata de alertas relacionados a malwares provenientes de todos os meios de
comunicação, incluindo os alertas preliminares como boatos.

a eliminação de qualquer atualização não autorizada de software crítico de forma imediata não sendo necessária uma
investigação formal.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Tecnologia da Informação

Mais questões de Tecnologia da Informação › SGSI - NBR ISO/IEC 27002