Questão 1390000

• Banca: VUNESP
• Órgão: TJ-PA
• Ano: 2014
• Provas: VUNESP - 2014 - TJ-PA - Analista Judiciário - Análise de Sistema - Suporte
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma ISO 27001 estabelece requisitos para a documentação, visando o sistema de gestão de segurança da informação. Sobre essa documentação, é correto afirmar que

• A. deve conter procedimentos e controles de apoio ao sistema de gerenciamento da segurança da informação.
• B. não contempla um relatório de análise de riscos do sistema de gerenciamento da segurança da informação.
• C. não inclui uma descrição do escopo do sistema de gerenciamento da segurança da informação.
• D. não contempla um plano de tratamento de riscos do sistema de gerenciamento da segurança da informação.
• E. deve contemplar a listagem completa dos programas fonte inseridos no sistema de gerenciamento da segurança da informação.

Gabarito: A

Comentários

• LETRA A.

  Segundo a ISO 27001,"4.3.1 Geral

  A documentação do SGSI deve incluir:

  a) declarações documentadas da política (ver 4.2.1b)) e objetivos do SGSI;

  b) o escopo do SGSI (ver 4.2.1a));

  c) procedimentos e controles que apoiam o SGSI;    ( LETRA A )

  d) uma descrição da metodologia de análise/avaliação de riscos (ver 4.2.1c));

  e) o relatório de análise/avaliação de riscos (ver 4.2.1c) a 4.2.1g));

  f) o plano de tratamento de riscos (ver 4.2.2b));

  g) procedimentos documentados requeridos pela organização para assegurar o planejamento efetivo, a operação e o controle de seus processos de segurança de informação e para descrever como medir a eficácia dos controles (ver 4.2.3c));

  h) registros requeridos por esta Norma (ver 4.3.3); e

  i) a Declaração de Aplicabilidade.

  "

• Marquei a A, mas a letra É tá estranha...código fonte é uma coisa, programas fonte, outra....seriam programas fontes de incidentes? Se sim, seriam ativos e mereciam estar na lista também...