Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Durante uma avaliação de segurança, uma organização...
1
Q3478843
Teclas de Atalhos
Compartilhar
Durante uma avaliação de segurança, uma organização identifica que seu sistema de controle de acesso não está adequadamente protegido contra a exploração de vulnerabilidades conhecidas. De acordo com os fundamentos de segurança da informação e com as recomendações das normas ABNT NBR ISO/IEC 27001 e ISO/IEC 27002, a medida adequada para reduzir o risco associado a essas vulnerabilidades e melhorar a segurança do sistema é:
A
Estabelecer um plano de continuidade de negócios para garantir a operação contínua durante incidentes de segurança.
B
Implementar uma política de segurança que defina claramente os requisitos de controle de acesso e autenticação.
C
Realizar atualizações regulares de software e aplicar patches para corrigir vulnerabilidades conhecidas.
D
Realizar treinamentos periódicos com os usuários para aumentar a conscientização sobre segurança da informação.
E
Utilizar criptografia para proteger dados sensíveis em trânsito e em repouso.