Questão 1764268

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RN
• Ano: 2015
• Provas: CESPE - 2015 - TCE-RN - Assessor Técnico de Informática - Cargo 1
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Julgue o item a seguir, acerca de gestão de segurança da informação à luz das normas ISO/IEC 27001 e 27002.

Se, para manutenção de máquinas de uma organização é necessário eliminar quaisquer dados sensíveis das máquinas antes de serem manipuladas por pessoal externo à organização, diz-se que esse controle refere-se à proteção física dos ativos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• "11 Segurança física e do ambiente

  11.2 Equipamentos

  11.2.4 Manutenção dos equipamentos

  d) convém que sejam implementados controles apropriados, na época programada para a manutenção do equipamento, dependendo da manutenção ser realizada pelo pessoal local ou por pessoal externo à organização; onde necessário, informações sensíveis sejam eliminadas do equipamento, ou o pessoal de manutenção seja de absoluta confiança;"

  
  

  Fonte: NBR/ISO 27002:2013
  

• jurava que era descarte de mídias

  • .2 - Descarte de Mídias

  • Diretrizes e implemantação para descarte de forma segura e protegida
  
  

• Nao acredito que errei essa!

• errei por pensar demais estava repondendo certo e mudei resposta

   

• Descarte de mídias removíveis (CD-ROM, PENDRIVE, etc) - Gestão de Ativos > Tratamento de Mídias

  Descarte de equipamentos e mídias não removíveis - Segurança Física > Equipamentos