Questão 224567

224567 Ano: 2017
Disciplina: TI - Segurança da Informação
Banca: UPENET/IAUPE
Orgão: UPE

Provas:

Analista de Sistemas - Segurança da Informação
Provas ×

GestãoSGSIISO 27001

Consiste em uma das atividades previstas na fase de identificação de riscos, relativas à implantação de um sistema de gerenciamento e gestão da segurança da informação, definidas na norma NBR ISO/IEC 27001:2013:

Identificar ações de segurança de acesso dos usuários ao sistema, tais como biometria e política de senhas.

Identificar quais os riscos potenciais para o sistema e quais os responsáveis por tais riscos.

Solicitar dos usuários do sistema um histórico (log) de falhas relativas a suas interações anteriores com sistemas similares.

Bloquear os usuários que exibam histórico de riscos prováveis ao sistema.

Bloquear operações do sistema que exibam histórico de riscos prováveis ao sistema.

Provas

Questão presente nas seguintes provas

Provas

Acesse sua Conta

Crie uma Conta