A respeito das normas de segurança da informação, julgue os itens subseqüentes.

Uma política de segurança da informação, preconizada pelas normas, é composta por critérios sugeridos para a gestão da segurança, configuração de ativos, etc., o que vai atribuir aos gestores a liberdade de escolher a forma mais inteligente, setorizada, de se adotar segurança.

Acerca dos conceitos de gerência de riscos, julgue os itens que se seguem.

O impacto causado por um incidente de segurança é proporcional ao tipo de vulnerabilidade encontrada em um ativo, ou seja, quanto maior a vulnerabilidade, maior o impacto, e vice-versa.

A ISO/IEC 32000 representa um avanço em relação à interoperabilidade de ambientes digitais, pois especifica detalhes operacionais e técnicos de conversão para PDF, ou seja, a maneira como documentos devem ser representados eletronicamente para que se possa compartilhar e visualizar documentos em qualquer ambiente digital.

A ISO/IEC 26300 define o esquema XML e sua semântica para aplicativos do padrão ODF (open document format).

O modelo de computação em grade tem como objetivo a obtenção de alto desempenho de processamento distribuído entre diversas máquinas geograficamente próximas ou não.

Software de inteligência empresarial, como mineração de dados, CRM e datawharehouse, por exemplo, aplicam métodos de inteligência artificial e robótica avançados para a representação e extração da informação em grandes bases de dados.

Uma arquitetura de software orientada a serviços tem como característica básica livrar-se das funcionalidades implementadas pelas aplicações e revertê-las em serviços, via barramento de serviços em uma computação distribuída.

Adapter é um padrão estrutural utilizado para compatibilizar interfaces de modo que elas possam interagir.

Expert é um padrão que apresenta uma interface para várias funcionalidades de uma API de maneira simples e fácil de usar.

No polimorfismo, que é um tipo de padrão GRASP, um mesmo método pode apresentar várias formas.