sqd-sistema-de-questoes-discursivas-fundo-escuro-250
Busca por enunciado
Matéria
Banca
Área
Órgão
Ano
Nível de escolaridade
Linhas
Q379290 | TI - Segurança da Informação
Banca: Instituto ConsulplanVer cursos
Ano: 2024
Órgao: TJ MA - Tribunal de Justiça do Maranhão
Cargo: Analista Judiciário

A-+=
novo
Salvar em caderno (2)
Faça login para salvar Fechar
Meus Cadernos

O Tribunal de Justiça do Estado do Maranhão pretende implementar uma política de segurança da informação. Para isso, considera a ABNT NBR ISO/IEC 27001:2013, que versa sobre: tecnologia da informação – técnicas de segurança – sistemas de gestão da segurança da informação – requisitos. Considere o 1º§ da referida norma: “esta Norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Também inclui requisitos para a avaliação e o tratamento de riscos de segurança da informação voltados para as necessidades da organização”. Portanto, a referida lei faz menção a riscos de segurança da informação. Sabe–se que, na atualidade, os serviços via Internet têm adiantado muito a vida do cidadão e a Justiça, tem se valido dessa prática, de uma forma eficaz, tornando as questões processuais mais ágeis, salvo algumas exceções, a depender do tipo de processo e sobre o que está se tratando. Dessa forma, nesse contexto, cabe à alta direção estabelecer uma política de segurança que leve em conta diversos fatores, assim como a própria política de segurança da informação deve conter o básico para sua eficiência.

Discorra contemplando os seguintes questionamentos:

A) Cite, no mínimo, dois critérios que devem estar contidos em uma política de segurança da informação estabelecida pela alta direção.

B) Quais são os três tópicos que devem estar descritos na política de segurança da informação?

C) Em relação aos riscos e oportunidades, de maneira geral, quais são as ações que devem estar contempladas?

D) Sobre os itens de definição e aplicação de um processo de avaliação de riscos de segurança da informação, cite, no mínimo, dois critérios que devem estar contemplados.


loader-icon
1) Apenas um exemplo. O conteúdo real é bem diferente. O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho). Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos. Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental. Tópico 2: Três procedimentos de auditoria que deverão ser adotados. Justifique-os. Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta. 1) Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos; 2) Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade; 3) Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada; 4) Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.

CONTEÚDO EXCLUSIVO

Confira nossos planos especiais de assinatura e desbloqueie agora!

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Ops! Esta questão ainda não tem resolução em texto.

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Nenhum aluno compartilhou redação com nota superior a 90%.
Confira nossos planos especiais de assinatura e desbloqueie agora!

Ops! Esta questão ainda não tem resolução em vídeo.

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
  • Este formulário é para reportar erros nesta questão discursivas. Caso tenha dúvidas ou precise de ajuda, clique aqui para ver nossos canais de contato.
  • Este campo fica oculto ao visualizar o formulário
  • Opcional

Questões Relacionadas

MatériaTI - Segurança da Informação
BancaInstituto Consulplan

O Tribunal de Justiça do Estado do Maranhão pretende implementar uma política de segurança da informação. Para isso, considera a ABNT NBR ISO/IEC 27001:2013, que versa sobre: tecnologia da informação – técnicas de segurança – sistemas de gestão da segurança da informação – requisitos. Considere o 1º§ da referida norma: “esta Norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Também inclui requisitos para a avaliação e o tratamento de riscos de segurança da informação voltados para as necessidades da organização”. Portanto, a referida lei faz menção a riscos de seguran…

Considere o cenário em que certo Analista de Tecnologia da Informação foi contratado para avaliar a segurança de um aplicativo web crítico para uma instituição financeira. Nesse contexto, explique os principais conceitos relacionados à segurança de aplicativos web e destaque as vulnerabilidades mais comuns encontradas nesse tipo de sistema. Discorra sobre a importância da análise de vulnerabilidades em aplicações web e apresente algumas ferramentas e técnicas utilizadas para explorar essas vulnerabilidades. Por fim, discuta sobre a importância dos testes de invasão em aplicativos web e como eles podem contribuir para melhorar a segurança desses sistemas.

Espaço de Discussão

Converse com outros usuários do SQD

Acompanhar
Notificar
0 Comentários
Antigos
Recentes Votados
Inline Feedbacks
Ver todos comentários