Questão 1365508

• Banca: FCC
• Órgão: TRF - 4ª REGIÃO
• Ano: 2014
• Provas: FCC - 2014 - TRF - 4ª REGIÃO - Técnico Judiciário - Segurança e Transporte
• Disciplina: Segurança da Informação
• Assuntos: Noções de Segurança

O advento da informática e da globalização transformou o domínio do conhecimento, em seu sentido mais amplo, no diferencial que distingue as nações e instituições mais desenvolvidas das demais. O estabelecimento de procedimentos operacionais apropriados para proteção de documentos, mídias magnéticas de computadores, dados de entrada e saída de documentação dos sistemas contra divulgação não autorizada, modificação, remoção e destruição, objetivam salvaguardar os dados e informações nele contidos. No caso do manuseio de mídias, tratamento das informações e segurança da documentação dos sistemas, DESCARACTERIZA-SE como procedimento correto de segurança:

• A. a identificação dos meios magnéticos que contenham apenas informações sensíveis para instituição.
• B. o armazenamento de forma segura em um ambiente protegido, de acordo com as especificações do fabricante.
• C. a análise crítica das listas de distribuição e das listas de destinatários autorizados em intervalos regulares.
• D. o descarte de mídias que contenham informações sensíveis devem ser por meio de incineração e trituração, ou da remoção dos dados.
• E. a adoção de procedimentos para identificar e registrar os itens que requerem descarte seguro.

Gabarito: A

Comentários

• ABNT NBR ISO/IEC 17799:2005
  
  10.7.3 Procedimentos para tratamento de informação
  
  Diretrizes para implementação
  Convém que procedimentos sejam estabelecidos para o tratamento, processamento, armazenamento e
  transmissão da informação, de acordo com a sua classificação (ver 7.2). Convém que os seguintes itens sejam
  considerados:
  a) tratamento e identificação de todos os meios magnéticos indicando o nível de classificação;

• QUESTÕES DA FCC - é muito comum em palavras restritivas (só, apenas, é vedado, é defeso...) estarem incorreta, na questão nao foge desse pensamento.

  A) a identificação dos meios magnéticos que contenham apenas informações sensíveis para instituição.

• boa visao guedes,assim q agente deve ir pra prova nao sabenso de tudo mais com uma visao apurada, valeu

   

• Prezados,
  
  Conforme a ISO 27002, quanto ao tratamento dos ativos, convém que que a administração considere realizar a identificação eficaz de todas as cópias de mídias, não somente os que contenham informações sensíveis para a instituição.
  
  Portanto a alternativa correta é a letra A