Questão 1365502

• Banca: FCC
• Órgão: TRF - 4ª REGIÃO
• Ano: 2014
• Provas: FCC - 2014 - TRF - 4ª REGIÃO - Técnico Judiciário - Segurança e Transporte
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A informação, como resultado do incrível aumento da interconectividade, está exposta a um crescente número e a uma grande variedade de ameaças e vulnerabilidades. A fim de organizar a segurança, é imprescindível que seja estabelecida uma estrutura de gerenciamento para iniciar e controlar a implementação da segurança da informação dentro da organização. Analisando-se as ações que compõem as diretrizes de organização da informação, é INCORRETO afirmar:

• A. Acordos de compartilhamento de informações podem ser estabelecidos para melhorar a cooperação e coordenação de assuntos de segurança da informação, desde que identificados os requisitos para a proteção das informações sensíveis.
• B. O uso de recursos de processamento de informação, pessoais ou privados, como por exemplo, notebooks, computadores pessoais ou dispositivos do tipo palm top, tablet, devem ser identificados e implementados conforme processo de autorização.
• C. A atribuição de responsabilidade pela segurança da informação esteja claramente definida.
• D. A realização de análise crítica da segurança da informação é executada por funcionários pertencentes à própria área avaliada.
• E. Procedimentos que especifiquem quando e por quais autoridades devem ser contatadas e como os incidentes de segurança da informação detectados devem ser notificados em tempo hábil, no caso de suspeita de que a lei foi violada, devem ser definidos.

Gabarito: D

Comentários

• A análise crítica é atribuição da direção da organização segundo ISO 27001:2013.

• " A realização de análise crítica da segurança da informação é executada por funcionários pertencentes à própria área avaliada. " Seria a mesma coisa que deixar o lobo tomando conta das ovelhas...

• Prezados, 
  
  A analise critica do SGSI deve ser realizada pela direção, e não pela área avaliada.
  
  Portanto a alternativa correta é a letra D.