Questão 208882

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

São exemplos de conteúdos que constam no documento de política da informação: conformidade com a legislação e cláusulas contratuais, requisitos na educação de segurança, gestão da continuidade do negócio e regras para controle de acesso.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Gestão de continuidade do negócio não é tratada pela política de segurança e sim pela política de continuidade do negócio.

• Acho que o erro é principalmente pelo "regras para controle de acesso". A poliítica trata de questões gerais, relativas ao negócio. As "regras para controle de acesso" são definidas e aplicadas e próximas a um contexto operacional. Por isso, ERRADA a questão

• ISO 17799:2005 (equivalente a ISO 27002)
  
  5.1.1 Documento da política de segurança da informação
  d) breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização, incluindo:
  1) conformidade com a legislação e com requisitos regulamentares e contratuais;
  2) requisitos de conscientização, treinamento e educação em segurança da informação;
  3) gestão da continuidade de negócio;
  4) consequências das violações na política de segurança da informação;
  gestão da continuidade do negócio;
  
  Logo, o erro está em "regras para controle de acesso".