Questão 1740514

• Banca: FCC
• Órgão: TRE-AP
• Ano: 2015
• Provas: FCC - 2015 - TRE-AP - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

De acordo com a Norma NBR ISO/IEC 27002:2013, na Gestão de ativos, os ativos mantidos no inventário devem ter um proprietário, cuja responsabilidade é

• A. aprovada pelo setor de auditoria da empresa para atuar como responsável.
• B. garantir a guarda do ativo que será gerenciado pelos usuários.
• C. assegurar que os ativos são adequadamente classificados e protegidos.
• D. assegurar que apenas os ativos imprescindíveis à manutenção do negócio devem ser inventariados.
• E. designada a partir do momento em que se planeja a especificação para a aquisição do ativo.

Gabarito: C

Comentários

• LETRA C.

  Segundo a ISO 27002:2013,"

  8.1.2 Proprietário dos ativos

  Convém que o proprietário do ativo:

  a) assegure que os ativos são inventariados;

  b) assegure que os ativos são adequadamente classificados e protegidos;

  c) defina e periodicamente analise criticamente as classificações e restrições ao acesso aos ativos importantes, levando em conta as políticas de controle de acesso aplicáveis;

  d) assegure um adequado tratamento quando o ativo é excluído ou destruído

  "