Questão 1348195

• Banca: CESPE / CEBRASPE
• Órgão: TRT - 8ª Região (PA e AP)
• Ano: 2013
• Provas: CESPE - 2013 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Assinale a opção em que é apresentada uma diretriz de implementação contra códigos maliciosos, conforme prevista na norma ABNT NBR ISO/IEC 27.002.

• A. Selecionar formas seguras de pagamento para prevenir fraudes.
• B. Utilizar assinaturas eletrônicas em transações on-line.
• C. Conduzir revisões regulares de softwares e dados dos sistemas que suportam processos críticos de negócio.
• D. Monitorar e gravar ações de segurança da informação.
• E. Armazenar todas as mídias em locais protegidos.

Gabarito: C

Comentários

• LETRA C.

  Segundo a ISO 27002,"10.4.1 Controles contra códigos maliciosos

  c) conduzir análises críticas regulares dos softwares e dados dos sistemas que suportam processos críticos de negócio; convém que a presença de quaisquer arquivos não aprovados ou atualização não autorizada seja formalmente investigada;"