Simulado Tribunal Regional do Trabalho - 12ª Região (SC) | Analista Judiciário - Tecnologia da Informação | 2019 pre-edital | Questão 389

Segurança da Informação / Gestão de segurança da informação / ABNT/ISO/IEC 27002:2005

Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece
diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles
recomenda que

A ) a conexão de sistemas às redes deve ser restrita, porém, nessas conexões, não é necessário autenticação.

B ) mecanismos de segurança e níveis de serviço sejam identificados e incluídos somente em acordos de serviços de redes
providos internamente, excluindo-se terceirizados.

C ) a responsabilidade operacional pelas redes nunca seja separada das operações dos demais recursos computacionais.

D ) o controle de perímetro de domínio de rede seja feito por terceiros especializados.

E ) grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes de computadores.

Voltar à pagina de tópicos Próxima

Fonte: TéCNICO JUDICIáRIO - APOIO ESPECIALIZADO TECNOLOGIA DA INFORMAçãO / TRT 20ª / 2016 / FCC