Questão 1379806

• Banca: FEPESE
• Órgão: MPE-SC
• Ano: 2014
• Provas: FEPESE - 2014 - MPE-SC - Analista em Tecnologia da Informação - Reaplicação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005

Com relação à ABNT NBR 27002:2005 são realizadas as seguintes afirmativas:

1. De acordo com a norma convém que todos os ativos sejam inventariados e tenham um proprietário responsável.
2. A norma afirma que a informação possui vários níveis de sensibilidade e criticidade e que alguns itens podem necessitar um nível adicional de proteção ou tratamento especial.
3. A segurança em recursos humanos não é discutida nesta norma, sendo este aspecto direcionado à ABNT NBR 27001.
4. A norma afirma que é conveniente que as instalações de processamento da informação críticas ou sensíveis sejam mantidas em áreas seguras, protegidas por perímetros de segurança definidos, com barreiras de segurança e controles de acesso apropriados.

Assinale a alternativa que indica todas as afirmativas corretas.

• A. São corretas apenas as afirmativas 1, 2 e 3.
• B. São corretas apenas as afirmativas 1, 2 e 4.
• C. São corretas apenas as afirmativas 1, 3 e 4.
• D. São corretas apenas as afirmativas 2, 3 e 4.
• E. São corretas as afirmativas 1, 2, 3 e 4.

Gabarito: B

Comentários

• LETRA B.

  Sobre a alternativa 3: Tanto a ISO 27002(17799) quanto a ISO 27001 abrangem a segurança de recursos humanos. A iso 27001 trata esse aspecto no anexo A, por sua vez, a iso 27002 trata na seção 8.

  
  

  seções da ISO 27002 abaixo.

  Segundo a ISO 27002,"

  3.1 Seções

  Cada seção contém um número de categorias principais de segurança da informação. As 11 seções (acompanhadas com o respectivo número de categorias) são:

  a) Política de Segurança da Informação (1);

  b) Organizando a Segurança da Informação (2);

  c) Gestão de Ativos (2);

  d) Segurança em Recursos Humanos (3);

  e) Segurança Física e do Ambiente (2);

  f) Gestão das Operações e Comunicações (10);

  g) Controle de Acesso (7);

  h) Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação (6);

  i) Gestão de Incidentes de Segurança da Informação (2);

  j) Gestão da Continuidade do Negócio (1);

  k) Conformidade (3).

  "

• Complementando:

  Eliminou o item 3, ganhou a questão.
  

• Gabarito B

  1 - Certa

  2 - Certa

  3 - Errada - É discutida sim na norma, íten 3.1.

  4 - Certa

   

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !