Questão 102031

• Banca: CESPE / CEBRASPE
• Órgão: TCU
• Ano: 2007
• Provas: CESPE - 2007 - TCU - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

De acordo com a norma ISO 17799, julgue os itens a seguir.

Tendo em vista o ambiente de TI implantado em uma entidade, faz-se necessário que essa entidade disponha de critérios de aceitação para novos sistemas.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Fiquei um pouco na dúvida no "faz-se necessário", porém como é dito na própria norma:
  Devem ser estabelecidos critérios de aceitação para novos sistemas...
  Logo, deve é sinônimo de necessário (obrigatoriedade).

• CERTO.

  Segundo a ISO 27002,"

  10.3.2 Aceitação de sistemas

  Controle

  Convém que sejam estabelecidos critérios de aceitação para novos sistemas, atualizações e novas versões, e que sejam efetuados testes apropriados do(s) sistema(s) durante seu desenvolvimento e antes da sua aceitação."