Questão 128392

• Banca: FCC
• Órgão: TRT - 15ª Região (SP)
• Ano: 2009
• Provas: FCC - 2009 - TRT - 15ª Região - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

No tocante à identificação de riscos de segurança, quanto ao tipo de acesso que uma parte externa terá aos recursos de processamento da informação, NÃO se deve considerar

• A. os escritórios, a sala dos computadores e os gabinetes de cabeamento.
• B. os bancos de dados e os sistemas de informação da organização.
• C. a rede de conexão entre a organização e a rede da parte externa.
• D. se os acessos serão de dentro ou de fora da organização.
• E. o valor, a sensilbilidade e a criticidade da informação para as operações do negócio.

Gabarito: E

Comentários

• Só tá errada na grafia.
  sensilbilidade

• A grafia está incorreta... Parabéns, você é muito esperta!

• Tirado direto da ABNT NBR ISO/IEC 17799:2005
• Na identificação dos riscos, TIPOS DE ACESSO
  
  a) Acesso físico
  b) Acesso lógico
  c) Acesso físico
  d) Acesso físico e/ou lógicos
  e) Aqui não é um tipo de acesso, aqui são critérios para identificar o grau de importância de uma informação.

• Questão difícil da po*a!

  LETRA E.

  Segundo a ISO 27002,"6.2.1 Identificação dos riscos relacionados com partes externas

  Diretrizes para implementação

  Convém que a identificação de riscos relativos ao acesso da parte externa leve em consideração os seguintes aspectos:

  b) tipo de acesso que a parte externa terá aos recursos de processamento da informação e à informação, como, por exemplo:

  1) acesso físico ao escritório, sala dos computadores, gabinetes de cabeamento;

  2) acesso lógico ao banco de dados da organização e aos sistemas de informações;

  3) rede de conexão entre a organização e a rede da parte externa, como, por exemplo, conexão permanente, acesso remoto;

  4) se o acesso vai ser dentro ou fora da organização;

  
  

  c) valor e a sensibilidade da informação envolvida, e a sua criticidade para as operações do negócio;

  "