Segurança

Question�rio Normas/Seguran�a de Ambiente TI 01

Para o controle l�gico do ambiente computacional, deve-se considerar que medidas de seguran�a devem ser atribu�das aos sistemas corporativos e aos bancos de dados, formas de prote��o ao c�digo-fonte, preserva��o de arquivos de log de acesso ao sistema, incluindo-se o sistema de autentica��o de usu�rios. CERTO ERRADO
S�o exemplos de controles administrativos: as pol�ticas de seguran�a, os procedimentos de classifica��o da informa��o e a identifica��o e autentica��o de sistemas. CERTO ERRADO
O desenvolvimento a de uma estrutura b�sica de um plano de continuidade do neg�cio constitui controle com foco administrativo; os ativos de processo contidos no plano referido, em geral, s�o cr�ticos ao neg�cio da organiza��o e apresentam objetivos de tempo de recupera��o da ordem de poucos segundos. CERTO ERRADO
Os controles l�gicos s�o mecanismos de seguran�a da informa��o que buscam limitar o contato ou acesso direto � informa��o ou � infra-estrutura que a cont�m. CERTO ERRADO
O plano de continuidade de neg�cios deve ser testado, de forma que se garanta sua correta execu��o a partir de instru��es suficientemente detalhadas. Adotado esse plano, n�o conv�m que a organiza��o providencie auditoria externa, j� que essa auditoria poder� comprometer os dados sigilosos da organiza��o. CERTO ERRADO
A alta dire��o deve participar da an�lise cr�tica da capacidade de gest�o da continuidade do neg�cio da organiza��o, de forma a garantir sua aplicabilidade, adequa��o e funcionalidade. CERTO ERRADO
A dissemina��o para as partes interessadas, o treinamento da equipe respons�vel e testes da real capacidade de continuidade s�o a��es recomend�veis em um processo de implanta��o de um plano de continuidade de neg�cios em uma organiza��o. CERTO ERRADO
A maioria dos crimes digitais est�o tipificados nas leis atuais, apenas em m�dia 5% ainda n�o s�o tipificados. CERTO ERRADO
A Lei 12.737/12 que