Em relação a ISO/IEC 27002 em sua última versão, julgue os itens que se seguem.

A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.

Acerca da gestão de riscos, julgue os itens a seguir.

Define-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização.

Acerca da gestão de riscos, julgue os itens a seguir.

Em segurança da informação, uma vulnerabilidade é entendida como uma fraqueza — de um ativo ou de controle de segurança — que pode ser explorada por uma ou mais ameaças.

No que se refere a mecanismos e técnicas de controle de acesso, julgue os seguintes itens.

No contexto da segurança da informação, o controle de acesso restringe-se aos processos de autenticação.

Com relação às características intrínsecas ao princípio da integridade, julgue os itens a seguir.

Para ser considerado íntegro, determinado conjunto de dados não pode ser alterado sem a devida autorização.

Com relação às características intrínsecas ao princípio da integridade, julgue os itens a seguir.

A assinatura digital de determinado documento digital permite a verificação da integridade dos dados desse documento.

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue os itens subsequentes.

Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional.

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue os itens subsequentes.

A norma em questão estabelece que a privacidade é parte fundamental da confidencialidade dos dados.

No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue os próximos itens.

O tratamento de risco e a resposta a incidentes de segurança devem ser considerados em uma organização mediante análise de riscos e adoção de procedimentos próprios de acordo com as necessidades da organização.

Acerca de políticas de segurança da informação, julgue os itens seguintes.

Um dos objetivos de uma POSIN é assegurar a disponibilidade e a integridade dos dados de uma organização.