Questão 208954

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Com relação a segurança de redes de computadores, julgue os itens
a seguir.

A política de segurança define o que deve ser feito para proteger a informação, seja ela armazenada ou esteja em trânsito.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Não encontrei esse trecho em nenhuma das normas.
  ISO27002 (pág. 55): Convém que políticas, procedimentos e normas para proteger as informações e as mídias em trânsito sejam estabelecidos e mantidos, além de serem referenciados nos mencionados acordos para a troca de informações.
  Me parece que esse questão está imprecisa.
• A PSI é um documento estratégico que define o que deve ser feito e não como deve ser feito.

• CERTO

  Segundo Nakamura(2010,p.188),"A política de segurança é a base para todas as questões relacionadas à proteção da informação, desempenhando um papel importante em todas as organizações."

  **Portanto, independentemente da informação ser armazenada ou em trânsito, ela será protegida.

  Bibliografia:

  SEGURANÇA DE REDES EM AMBIENTES COOPERATIVOS-NAKAMURA