O que é ISO/IEC 27001 Gestão da Segurança da Informação?
Reconhecida internacionalmente, a ISO/IEC 27001 ajuda as organizações a gerenciar e proteger seus ativos de informação para que eles permaneçam seguros e protegidos, usando esta excelente estrutura. Ela ajuda a rever e refinar continuamente a maneira como você faz isso, não apenas para hoje, mas também para o futuro.
Quando se trata de segurança da informação, todo cuidado é pouco. A proteção de registros pessoais e informações comercialmente sensíveis é fundamental. A ISO/IEC 27001 ajuda você a implementar uma abordagem robusta para gerenciar a segurança da informação (infosec) e aumentar a resiliência.
Fragmento de texto extraído de https://www.bsigroup.com/pt-BR/ISO-IEC-27001-Seguranca-da-Informacao/
Tendo o texto acima caráter motivador, redija texto sobre Sistema de Gestão da Tecnologia da Informação (SGSI) abordando, necessariamente:
- o modelo de melhoria contínua; [valor: 16,00 pontos]
- os controles de segurança da informação; [valor: 16,00 pontos]
- os benefícios do SGSI. [valor: 15,50 pontos]
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
Uma empresa possui uma aplicação web crítica hospedada em servidores locais, acessada por usuários internos (rede local) e externos (Internet). Nos últimos meses, foram registrados episódios de indisponibilidade, lentidão no acesso remoto e tentativas de acesso não autorizado. A equipe de TI identificou ausência de segmentação de rede, inexistência de monitoramento estruturado e falhas nas rotinas de backup.
Com base na situação hipotética apresentada, redija texto dissertativo com propostas de melhorias para o ambiente em tela, com foco em rede, segurança e continuidade dos serviços. Ao elaborar seu texto, aborde os seguintes aspectos:
1 organização da rede e acesso à aplicação [valor: 7,00…
Acompanhamento de controles críticos de segurança cibernética das organizações públicas federais
O processo de transformação digital das organizações públicas, ao mesmo tempo em que disponibiliza aos cidadãos cada vez mais serviços digitalizados, acessíveis por meio de aplicativos e/ou de sítios na Internet, torna essas organizações progressivamente mais dependentes de soluções de tecnologia da informação (TI), em especial de ferramentas de software, bases de dados e sistemas informatizados. Aliada a essa dependência tecnológica, a pandemia da Covid-19 forçou as organizações a expandirem rapidamente o regime de trabalho remoto. Consequentemente, aumentou a quantidade de acessos externos às s…
A respeito de técnicas de análise de segurança das aplicações, redija um texto dissertativo atendendo ao que se pede a seguir.
1 Explique o que é análise estática de código-fonte (SAST). [valor: 10,00 pontos]
2 Discorra sobre o princípio de funcionamento da SAST. [valor: 10,00 pontos]
3 Explique o que são testes dinâmicos de segurança (DAST). [valor: 10,00 pontos]
4 Discorra sobre o princípio de funcionamento do DAST. [valor: 10,00 pontos]
5 Identifique, justificando, qual análise entre a SAST e o DAST é considerada white box e qual é considerada black box. [valor: 7,50 pontos]



