Questão 104827

• Banca: FCC
• Órgão: TCM-PA
• Ano: 2010
• Provas: FCC - 2010 - TCM-PA - Técnico em Informática
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

O objetivo de controle da Política de Segurança da Informação, estabelecido na norma NBR ISO/IEC 17799:2005, é

• A. prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
• B. gerenciar a segurança da informação dentro da organização.
• C. alcançar e manter a proteção adequada dos ativos da organização.
• D. assegurar que os funcionários, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis, e reduzir o risco de roubo, fraude ou mau uso de recursos.
• E. implementar e manter o nível apropriado de segurança da informação e de entrega de serviços em consonância com acordos de entrega de serviços terceirizados.

Gabarito: A

Comentários

•  Objetivo

  Esta Norma fornece recomendações para gestão da segurança da informação para uso por aqueles que são responsáveis

  pela introdução, implementação ou manutenção da segurança em suas organizações. Tem como propósito prover uma
  base comum para o desenvolvimento de normas de segurança organizacional e das práticas efetivas de gestão da
  segurança, e prover confiança nos relacionamentos entre as organizações. Convém que as recomendações descritas
  nesta Norma sejam selecionadas e usadas de acordo com a legislação e as regulamentações vigentes.
• Comentando as questões:
   
  b) Objetivo da seção 6 - Organizando a segurança da informação sendo a categoria especifica nesse item 6.1 - Infra-estrutura da segurança da informação 
  c) Objetivo da seção 7 - Gestão de ativos sendo a categoria especifica nesse item 7.1 - Responsabilidade pelos ativos 
  d) Objetivo da seção 8 - Segurança em recursos humanos da parte sendo a categoria especifica nesse item 8.1 Antes da contratação
  e) Objetivo da seção 10 - Gerenciamento das operações e comunicações  sendo a categoria especifica nesse item 10.2 Gerenciamento de serviços terceirizados 
   
  e por fim:
   
  a) Objetivo da seção 5 Política de segurança da informação sendo categoria especifica 5.1 Política de segurança da informação =)
   
  O item 5.1 ainda conta com mais duas seções: 
  5.1.1 Documento da política de segurança da informação; e
  5.1.2 Análise crítica da política de segurança da informação.
   

   

• 5 Política de segurança da informação 5.1 Política de segurança da informação Objetivo: Prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes. Convém que a direção estabeleça uma política clara, alinhada com os objetivos do negócio e demonstre apoio e comprometimento com a segurança da informação por meio da publicação e manutenção de uma política de segurança da informação para toda a organização.

• Onde cada alternativa está na norma ISO/IEC 17799:2005:

   a) prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes. Objetivo de controle da seção 5. Política de Segurança da Informação. Motivo pelo qual a alternativa A é a correta!b) gerenciar a segurança da informação dentro da organização. Objetivo de controle da seção 6. Organizando a Segurança da Informação.c) alcançar e manter a proteção adequada dos ativos da organização. Objetivo de controle da seção 7. Gestão de Ativosd) assegurar que os funcionários, fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis, e reduzir o risco de roubo, fraude ou mau uso de recursos. Objetivo de controle da seção 8. Segurança em Recursos Humanos e) implementar e manter o nível apropriado de segurança da informação e de entrega de serviços em consonância com acordos de entrega de serviços terceirizados. Objetivo de controle da seção 10. Gerenciamento das operações e comunicações (mais especificamente: 10.2. Gerenciamento de serviços tercerizados).Bons estudos!