Questão 1495342

• Banca: VUNESP
• Órgão: TCE-SP
• Ano: 2015
• Provas: VUNESP - 2015 - TCE-SP - Agente da Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Uma empresa verificou que a norma NBR ISO/IEC 27002:2013 define como se deve proceder na questão da segurança ligada a recursos humanos. A norma estabelece, em um de seus capítulos, que os recursos humanos devem ter um acompanhamento

• A. apenas antes e após o término do vínculo contratual.
• B. apenas antes e durante o vínculo contratual.
• C. apenas durante a vigência do período contratual.
• D. apenas durante e após o término do vínculo contratual.
• E. antes, durante e após o término do vínculo contratual.

Gabarito: E

Comentários

• Alternativa E é a correta. Percebe-se, na NBR ISO/IEC 27002:2013, que os 3 objetivos de controle da seção 7 Segurança em Recursos Humanos são justamente:

  7.1 Antes da contratação 

  Objetivo: Assegurar que funcionários e partes externas entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados. 

  7.2 Durante a contratação 

  Objetivo: Assegurar que os funcionários e partes externas estão conscientes e cumprem as suas responsabilidades pela segurança da informação. 

  7.3 Encerramento e mudança da contratação 

  Objetivo: Proteger os interesses da organização como parte do processo de mudança ou encerramento da contratação. 

  Vale observar que esses objetivos de controles (assim como seus controles) estão presentes tanto na NBR ISO/IEC 27002:2007 como NBR ISO/IEC 27002:2013.

  Bons estudos!

• a palavra APENAS normalmente invalida uma afirmativa!