Questão 1248569

1248569 Ano: 2011
Disciplina: TI - Segurança da Informação
Banca: MPE-BA
Orgão: MPE-BA

Provas:

Analista de Sistemas
Provas ×

Análise de VulnerabilidadesAnálise de Tráfego e Logs
Auditoria e Compliance
GestãoSGSIISO 27002

Com relação aos registros de auditoria, a norma ABNT NBR ISO/IEC 27002 informa o seguinte:

Os logs contendo as atividades de usuários devem permanecer disponíveis pelo período mínimo de cinco anos para auxiliar em futuras investigações.

O nível de monitoramento requerido para os recursos é determinado através de uma análise/avaliação dos serviços de rede.

Registros (logs) de sistemas precisam ser protegidos, através de mecanismos de controle de acesso, pois os dados podem ser modificados e excluídos.

As atividades que geram registros de logs podem ser suprimidas pelo administrador, em casos de risco de continuidade do serviço por falta de espaço em disco.

No desenvolvimento de sistemas, a geração de arquivos de log e de auditoria não é contemplada, pois os registros de logs do sistema operacional são suficientes.

Provas

Questão presente nas seguintes provas

Analista de Sistemas

60 Questões

Provas

Analista de Sistemas

Acesse sua Conta

Crie uma Conta