Q821698 - VUNESP - 2021 - EsFCEx - Analista de Informática

Para garantir a segurança dos equipamentos, com o objetivo de impedir perdas, danos, furto ou roubo, ou comprometimento de ativos e interrupção das operações da organização, a ABNT NBR ISO/IEC 27001:2013 estabelece como controle que

a) os usuários devem ser orientados a seguir as práticas da organização quanto ao uso da informação de autenticação secreta
b) os equipamentos devem ser protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades
c) pontos de acesso, como áreas de entrega e de carregamento, e outros pontos em que pessoas não autorizadas possam entrar nas instalações, devem ser controlados e, se possível, isolados das instalações de processamento da informação, para evitar o acesso não autorizado.
d) mudanças na organização, nos processos do negócio, nos recursos de processamento da informação e nos sistemas que afetam a segurança da informação devem ser controladas
e) deve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.

Q821698 - VUNESP - 2021 - EsFCEx - Analista de Informática

Segurança da Informação (TI)