Questões de Concurso

MPE-BA

Concurso: MPE-BA
Cargo: Analista Técnico - Sistemas - TI
Ano: 2011

Ano:

2011

Banca:

FESMIP-BA

Cargo:

Analista Técnico - Sistemas - TI

Disciplina: Segurança da Informação

FC100845

notificar erro

Com relação aos registros de auditoria, a norma ABNT NBR ISO/IEC 27002 informa o seguinte:

(a)

Os logs contendo as atividades de usuários devem permanecer disponíveis pelo período mínimo de cinco anos para auxiliar em futuras investigações.

(b)

O nível de monitoramento requerido para os recursos é determinado através de uma análise/avaliação dos serviços de rede.

(c)

Registros (logs) de sistemas precisam ser protegidos, através de mecanismos de controle de acesso, pois os dados podem ser modificados e excluídos.

(d)

As atividades que geram registros de logs podem ser suprimidas pelo administrador, em casos de risco de continuidade do serviço por falta de espaço em disco.

(e)

No desenvolvimento de sistemas, a geração de arquivos de log e de auditoria não é contemplada, pois os registros de logs do sistema operacional são suficientes.