Questão 1387768

• Banca: CESGRANRIO
• Órgão: LIQUIGÁS
• Ano: 2013
• Provas: CESGRANRIO - 2013 - LIQUIGAS - Profissional Júnior - Análise de Sistemas - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Para minimizar o risco de corrupção aos sistemas operacionais, a norma NBR ABNT ISO/IEC 27.002 recomenda algumas diretrizes para controlar mudanças nesse tipo de software.

Qual recomendação NÃO está em acordo com a referida norma?

• A. A atualização do sistema operacional, de aplicativos e de bibliotecas de programas deve ser executada somente por administradores treinados e com autorização gerencial.
• B. Os sistemas operacionais devem conter somente código executável e aprovado, não devendo conter códigos em desenvolvimento.
• C. Os sistemas operacionais e aplicativos somente devem ser implantados após testes extensivos e bem-sucedidos.
• D. Um sistema de controle de configuração deve ser utilizado para manter controle da implantação do software assim como da documentação do sistema.
• E. Todas as versões anteriores do software devem ser desinstaladas e suas mídias originais, descartadas.

Gabarito: E

Comentários

• LETRA E, visto que é a única em desacordo com a norma. 

  Segundo a ISO 27002,"12.4.1 Controle de software operacional

  Para minimizar o risco de corrupção aos sistemas operacionais, convém que as seguintes diretrizes sejam consideradas para controlar mudanças:

  g) versões anteriores dos softwares aplicativos sejam mantidas como medida de contingência;

  h) versões antigas de software sejam arquivadas, junto com todas as informações e parâmetros requeridos, procedimentos, detalhes de configurações e software de suporte durante um prazo igual ao prazo de retenção dos dados.

  "

• Não precisa saber de norma...descartar as mídias originais é ridículo!