Questão 1545160

• Banca: IDECAN
• Órgão: CNEN
• Ano: 2014
• Provas: IDECAN - 2014 - CNEN - Analista de Tecnologia da Informação/ Governança e Gestão
• Disciplina: Auditoria Governamental
• Assuntos: Legislação e Normas Aplicáveis; Normas da INTOSAI e do IIA

A Norma Complementar nº 07/IN01/DSIC/GSIPR estabelece diretrizes para a implementação de controles de acesso relativos à Segurança da Informação e Comunicações nos órgãos e entidades da Administração Pública Federal, direta e indireta (APF). Assinale a alternativa que define corretamente o conceito “necessidade de conhecer".

• A. Conjunto de procedimentos, recursos e meios utilizados com a finalidade de conceder ou bloquear o acesso.
• B. Conjunto de atributos de cada usuário, definidospreviamente como necessários para a credencial de acesso.
• C. Ação ou omissão, intencional ou acidental, que resulta no comprometimento da segurança da informação e comunicações.
• D. Ato de ingressar, transitar, conhecer ou consultar a informação, bem como a possibilidade de usar os ativos de informação de um órgão ou entidade.
• E. Condição pessoal, inerente ao efetivo exercício de cargo, função, emprego ou atividade, indispensável para o usuário ter acesso à informação, especialmente se for sigilosa, bem como o acesso aos ativos de informação.

Gabarito: E

Comentários

• Norma Complementar nº 07/IN01/DSIC/GSIPR

  OBJETIVO

  Estabelecer diretrizes para implementação de controles de acesso relativos à Segurança da

  Informação e Comunicações nos órgãos e entidades da Administração Pública Federal, direta e

  indireta - APF

  Fonte:http://www.cgti.ufu.br/sites/cgti.ufu.br/files/IN-01-GSIPR-06Mai2010-Seguranca-Informacao-Comunicacao.pdf