Questão 10603

• Banca: ESAF
• Órgão: CGU
• Ano: 2006
• Provas: ESAF - 2006 - CGU - Analista de Finanças e Controle - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Auditoria de Sistemas; Backup em Segurança da Informação

Analise as seguintes afirmações relacionadas às responsabilidades da gerência quanto à manipulação e salvaguarda dos ativos da organização do ponto de vista de um processo de Auditoria de Controles de hardware, acesso, suporte técnico e operação de computadores.

I. A gerência é responsável por planejar e executar os backups dos servidores de banco de dados da organização.

II. A gerência é responsável por desenvolver os procedimentos de conscientização em todos os níveis da organização.

III. A gerência é responsável por implementar sistemas seguros para atender às políticas de Tecnologia da Informação.

IV. A gerência é responsável por realizar suporte técnico aos usuários do ambiente.

Indique a opção que contenha todas as afirmações verdadeiras.

• A. I e II
• B. II e III
• C. III e IV
• D. I e III
• E. II e IV

Gabarito: B

Comentários

• Não entendi a questão. Alguém poderia explicar e dar referência do pôrque a III está certa e a I errada pois ambas falam em gerentes "executar/implementar". Na verdade só acho que o II está correto.Por favor, me enviem mensagem também.

• I - A realização dos Backups qualquer estagiário pode fazer desde que seja treinado para isso.

   

  III -  Criar metodologias de segurança só com autorização e aprovação dos Gerentes, não é pra qualquer um.

• Uma dica: gerência não executa, cabe à operação tal atribuição. Portanto alternativas envolvidas com execuções operacionais não estão relacionadas aos gestores. 
  Alternativa correta: letra B - Assertivas II e III