Questão número 295675

Entre os controles que convêm ser realizados prioritariamente com o objetivo de proteger a integridade do software e da informação contra códigos maliciosos e códigos móveis no gerenciamento das operações de TI e das comunicações em uma empresa, inclui-se a ação de

• A.

  evitar a instalação de novos patches para não introduzir modificações no ambiente.

• B.

  realizar procedimentos para a conscientização dos usuários contra métodos de engenharia social.

• C.

  colocar informações do sistema de emergência em local central na rede como endereços IP e regras para o firewall.

• D.

  estabelecer acordos de níveis de operação para responder a ameaças e vulnerabilidades na rede com eficiência.

• E.

  garantir que a segurança da informação seja uma atividade restrita à área de TI.