Questões da prova:
        Cebraspe (cespe) - 2012 - Banco da Amazônia - Técnico Científico - Segurança da Informação
      
      
       limpar filtros
      
                    
                
                  120 Questões de concurso encontradas                
                
                
                  Página 4 de 24                
                
                      Questões por página:
    
                    
                
              
              
            
            Questões por página:
    
                    
                Concurso:
                Banco da Amazônia
              
              
              
              
                
                  Disciplina:
                  
                    
                      Segurança da Informação                    
                  
                  
                
              
            
      De acordo com a NBR ISO/IEC 27005,  julgue os próximos itens.
A conscientização dos gestores a respeito dos riscos, da natureza dos controles aplicados para mitigá-los e das áreas definidas como de interesse pela organização auxilia a organização na gestão dos incidentes e eventos previstos, porém não influencia no tratamento dos incidentes não previstos.
    
                    
        
            
    
        
        
        
        
        
        
        
      A conscientização dos gestores a respeito dos riscos, da natureza dos controles aplicados para mitigá-los e das áreas definidas como de interesse pela organização auxilia a organização na gestão dos incidentes e eventos previstos, porém não influencia no tratamento dos incidentes não previstos.
                Concurso:
                Banco da Amazônia
              
              
              
              
                
                  Disciplina:
                  
                    
                      Segurança da Informação                    
                  
                  
                
              
            
      O tempo objetivado de recuperação (recovery time objective) é o tempo-alvo para a retomada da entrega de produtos,  serviços ou atividades após a ocorrência de um incidente    
    
                    
        
            
    
        
        
        
        
        
        
        
      
                Concurso:
                Banco da Amazônia
              
              
              
              
                
                  Disciplina:
                  
                    
                      Segurança da Informação                    
                  
                  
                
              
            
      A alta direção deve participar da análise crítica da capacidade de gestão da continuidade do negócio da organização,  de forma a garantir sua aplicabilidade,  adequação e funcionalidade.    
    
                    
        
            
    
        
        
        
        
        
        
        
      
                Concurso:
                Banco da Amazônia
              
              
              
              
                
                  Disciplina:
                  
                    
                      Segurança da Informação                    
                  
                  
                
              
            
      O plano de continuidade de negócios deve ser testado,  de forma que se garanta sua correta execução a partir de instruções suficientemente detalhadas. Adotado esse plano,  não convém que a organização providencie auditoria externa,  já que essa auditoria poderá comprometer os dados sigilosos da organização.    
    
                    
        
            
    
        
        
        
        
        
        
        
      
                Concurso:
                Banco da Amazônia
              
              
              
              
                
                  Disciplina:
                  
                    
                      Segurança da Informação                    
                  
                  
                
              
            
      A política de gestão da continuidade de negócios (GCN),  proposta pela direção administrativa da empresa,  deve ser aprovada pela alta direção e,  em seguida,  comunicada somente aos empregados da área de TI,  já que o sigilo é imprescindível para o seu sucesso.    
    
                    
        
            
    
        
        
        
        
        
        
        
      