Questão 208888

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

Alguns controles deverão salvaguardar sistemas operacionais e ferramentas de auditoria durante as auditorias de sistema. O escopo de verificação deve ser acordado e controlado.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• ABNT NBR ISO/IEC 17799:2005
  
  15.3 Considerações quanto à auditoria de sistemas de informação
  
  Objetivo: Maximizar a eficácia e minimizar a interferência no processo de auditoria dos sistemas de informação.
  
  Convém que existam controles para a proteção dos sistemas operacionais e ferramentas de auditoria durante as auditorias de sistema de informação.
  
  Proteção também é necessária para proteger a integridade (salvaguardar) e prevenir o uso indevido das ferramentas de auditoria.
  
  
  15.3.1 Controles de auditoria de sistemas de informação
  
  Controle
  Convém que requisitos e atividades de auditoria envolvendo verificação nos sistemas operacionais sejam cuidadosamente planejados e acordados para minimizar os riscos de interrupção dos processos do negócio.
• A meu ver essa questão é passível de anulação.
  A questão diz "deverão", a norma diz "convém que".
• mas ele diz qual é a norma específica? se for a ISO 27001 é Deve, se for a ISO 27002 é convem