Julgue os itens a seguir.

A criação de uma cultura de backup em uma empresa é irrelevante para a segurança dos dados, visto que os sistemas modernos de armazenamento e segurança de dados são suficientemente robustos para prevenir qualquer tipo de perda ou dano aos dados.

Julgue os itens que se seguem.

A URL é um protocolo da Word Wide Web responsável por armazenar o endereço de e-mail de um usuário na internet.

Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), julgue os próximos itens.

Cabe ao controlador e ao operador atuarem como canal de comunicação entre os titulares dos dados e a autoridade nacional de proteção de dados.

Julgue os próximos itens, relativos a procedimentos de segurança e de gerenciamento.

Validar o atendimento dos requisitos de segurança da informação, desde que isso não inclua a autenticação do usuário, é um procedimento importante antes de disponibilizar as aplicações no ambiente de produção.

Julgue os próximos itens, relativos a política de segurança da informação.

Convencionou-se que, no âmbito das organizações, a política de segurança da informação seja definida e aprovada pela direção, devendo ser analisada criticamente em intervalos planejados.

Em relação a ISO/IEC 27002 em sua última versão, julgue os itens que se seguem.

A norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não ocorre com o risco, pois estes são fixos durante o tempo de vida da informação.

No que se refere a mecanismos e técnicas de controle de acesso, julgue os seguintes itens.

O controle de acesso baseado em função (RBAC) e o controle de acesso baseado em atributos (ABAC) são exemplos de técnicas de controle de acesso.

No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue os próximos itens.

O conceito de menor privilégio é considerado irrelevante para a definição de controle de acesso a recursos computacionais necessários para realizar uma dada tarefa.

Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue os seguintes itens.

A ISO/IEC 27001 apresenta os requisitos necessários para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.

Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue os seguintes itens.

Na ISO/IEC 27002, são apresentados vários tipos de controle de criptografia.