Questão 208852

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

A necessidade de conexão com terceiros deve considerar o tipo de acesso requerido, o valor da informação, os controles empregados por terceiros e as implicações desse acesso à segurança da informação da organização.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO

  Segundo a ISO 27002, "

  6.2.1 Identificação dos riscos relacionados com partes externas

  Diretrizes para implementação

  Convém que a identificação de riscos relativos ao acesso da parte externa leve em consideração os seguintes aspectos:

  b) tipo de acesso que a parte externa terá aos recursos de processamento da informação e à informação,

  como,[...]

  c) valor e a sensibilidade da informação envolvida, e a sua criticidade para as operações do negócio;
  

  d) os controles necessários para proteger a informação que não deva ser acessada pelas partes

  externas;

  
  
  
  

  
  

  "