Questão 1159648

• Banca: CESPE / CEBRASPE
• Órgão: TJ-CE
• Ano: 2014
• Provas: CESPE - 2014 - TJ-CE - Analista Judiciário - Ciências Computação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Assinale a opção em que é apresentado exemplo de ativo de informação, de acordo com a norma ABNT NBR ISO/IEC 27.002.

• A. serviços de computação
  
• B. reputação e imagem da organização
  
• C. manuais de usuário
  
• D. mídias removíveis
  
• E. ferramenta de desenvolvimento de sistemas

Gabarito: C

Comentários

• LETRA C.

  Segundo a ISO 27002,"

  Existem vários tipos de ativos, incluindo:

  a) ativos de informação: base de dados e arquivos, contratos e acordos, documentação de sistema, informações sobre pesquisa, manuais de usuário, material de treinamento, procedimentos de suporte ou operação, planos de continuidade do negócio, procedimentos de recuperação, trilhas de auditoria e informações armazenadas;

  "

• • Segundo a ISO 27002.
  • a) ATIVOS DE SERVIÇO
  • b) ATIVOS INTANGÍVEIS
  • c) ATIVOS DE INFORMAÇÃO
  • d) ATIVOS FÍSICOS
  • e) ATIVOS DE SOFTWARE
  
  

• Só posicionando que a norma ABNT NBR ISO/IEC 27.002:2013 não mais realiza essa classificação dos ativos, como o fazia na norma ABNT NBR ISO/IEC 27.002:2005.
  Bons estudos!

• Errei a questão linkando "Ativo Intagível" à "Imagem e Reputação da Organização". Não caberia recurso?