A “verbalização de procedimentos de recuperação para diferentes formas de interrupção”, utilizada para assegurar a confiança de que o plano de continuidade de negócios operará consistentemente em casos reais, é uma técnica de testes de

NÃO é um tipo de controle da categoria “controle de acesso ao sistema operacional”:

Uma “política de mesa limpa e tela limpa” é um tipo de controle de acesso da categoria

Assegurar a disponibilidade e a integridade permanentes dos equipamentos de processamento da informação são os principais objetivos dos controles de

Garantir que a segurança seja parte integrante dos sistemas de informação é o objetivo da categoria de segurança denominada:

Os ativos de informação devem ser classificados considerando

I. as necessidades de compartilhamento ou de restrições de informação.

II. os impactos nos negócios, associados às necessidades de compartilhamento ou de restrições.

III. esquemas mais complexos de classificação para torná-la mais confiável.

Está correto o que consta APENAS em

NÃO é uma natureza de controles aplicáveis para que os riscos sejam reduzidos a níveis aceitáveis:

O processo de seleção e implementação de medidas para modificar um risco é uma atividade da gestão de riscos denominada

No contexto da Gestão da Segurança em Tecnologia da Informação, perímetro de segurança física são as