Questão 1740790

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2015
• Provas: CESPE - 2015 - MEC - Administrador de Dados
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Considerando as normas ISO/IEC 27001, ISO/IEC 27002 e IN MPOG n.º 04/2014, julgue o item subsequente.


Caso uma fábrica de software seja responsável pelo desenvolvimento do sistema da Comissão Nacional de Médicos Residentes (CNMR), o qual é utilizado para acompanhar os processos referentes à residência médica, os dados utilizados para testes devem ser protegidos, controlados e selecionados com base em critérios bem definidos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Certo.

  
  

  14 Aquisição, desenvolvimento e manutenção de sistemas

  (...)

  14.3 Dados para teste

  Objetivo: Assegurar a proteção dos dados usados para teste.

  14.3.1 Proteção dos dados para teste

  Controle

  Convém que os dados de teste sejam selecionados com cuidado, protegidos e controlados.

  
  

  fonte :ISO/IEC 27002 SET 2013

• GABARITO: CERTO.