Imagem de fundo

Um Analista Judiciário deve estabelecer um código de...

Um Analista Judiciário deve estabelecer um código de prática de segurança da informação no TRT para o controle e a prevenção de ataques de malwares. Considerando-se a Norma NBR ISO/IEC 27002:2013, é recomendável que o código de segurança inclua

A
a implementação de controles para prevenir o uso de software não autorizado, como o whitelisting que lista os softwares não permitidos.

B
a aplicação do princípio do privilégio máximo para os usuários pertinentes para a instalação de softwares.

C
o uso de dois ou mais tipos de software de controle contra malware de diferentes fornecedores para aumentar a eficácia na proteção.

D
o procedimento para a divulgação imediata de alertas relacionados a malwares provenientes de todos os meios de comunicação, incluindo os alertas preliminares como boatos.

E
a eliminação de qualquer atualização não autorizada de software crítico de forma imediata não sendo necessária uma investigação formal.