Questão 126901

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2010
• Provas: CESGRANRIO - 2010 - BR Distribuidora - Analista de Sistemas Júnior - Infra-Estrutura
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Para a NBR/ISO 27002:2005, convém que a análise crítica da política de segurança da informação leve em consideração os resultados da análise crítica pela direção. Convém ainda que as saídas da análise crítica pela direção incluam quaisquer decisões e ações relacionadas às melhorias:

I - do enfoque da organização para gerenciar a segurança da informação e seus processos.
II - dos controles e dos objetivos de controles.
III - na alocação de recursos e/ou de responsabilidades.

Pela norma, deve(m) ser considerada(s) a(s) melhoria(s)

• A. I, apenas.
• B. II, apenas.
• C. I e II, apenas.
• D. II e III, apenas.
• E. I, II e III.

Gabarito: E

Comentários

• Todas as melhorias citadas na alternativa E são referenciadas na norma:

  Convém que as saídas da análise crítica pela direção incluam quaisquer decisões e ações relacionadas a:

  a) Melhoria do enfoque da organização para gerenciar a segurança da informação e seus processos.
  b) Melhoria dos controles e dos objetivos de controles.
  c) Melhoria na alocação de recursos e/ou de responsabilidades.

  A norma cita ainda que:

  Convém que um registro da análise crítica pela direção seja mantido.

  Convém que a aprovação pela direção da política de segurança da informação revisada seja obtida.

• Convém que as bancas parem de cobrar esse tipo de questão. DECOREBA pura! Aliás, acho impossível que alguém consiga decorar todos os 133 controles e suas respectivas diretrizes. Haja é SORTE!
• Se as bancas deixarem de cobrar esse tipo de questão, os concursos de TI ficarão iguais aos concursos de Direito (não no sentido de dificuldade), que define o aprovado pela idade, uma vez que pra passar, o candidato deve fechar a prova. Se a prova é difícil... é difícil para todos! Pode ser que todos errem! Pode ser que somente um acerte consciente, e neste caso, provavelmente tenha estudado mais que você.
• Bem...analisando a alternativa I, temos uma ambiguidade com o pronome possessivo "seus". Vejamos:
  Se esta assertiva está dentro da 27.001, é óbvio que "seus" se refere aos processos de gerência de SI.
  Entretanto, na questão não ficou claro que "seus" se referia à isto ou, aos processos da organização.
  Portanto, marquei a D.