Questão 2105071

• Banca: FCC
• Órgão: Prefeitura de Teresina - PI
• Ano: 2016
• Provas: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Sistemas; FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Suporte Técnico
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Atenção: Para responder à questão considere as Normas NBR ISO/IEC 27001:2013 e 27002:2013.

One security control used for physical and environmental security controls is

• A. contracting Private Encryption Key services.
• B. secure disposal of equipment by destroying any storage media.
• C. any equipment should be repaired only by personnel of the company.
• D. use of interactive password management system.
• E. securing mobile equipment against theft when used outside company.

Gabarito: E

Comentários

• A.11.2.6  Segurança  de equipamentos  e  ativos fora  das  dependências  da organização 
  Controle 
  Devem  ser  tomadas  medidas  de  segurança para  ativos  que  operem  fora  do  local,  levando em  conta  os  diferentes  riscos  decorrentes  do fato  de  se  trabalhar  fora  das  dependências  da organização.

• Apenas complementando.

  A resposta dessa questão tem como base o objetivo de controle A.11.2.6  definido na ISO 27001.

  "Devem ser tomadas medidas de segurança para ativos que operem fora do local, levando em conta os diferentes riscos decorrentes do fato de se trabalhar fora das dependências da organização"

  A alternativa correta usa como referência um dos os exemplos de risco de segurança externo definido na ISO 27002 na seção 11.2.6 Segurança de equipamentos e ativos fora das dependências da organização (pag. 54)

  "Os riscos de segurança, por exemplo, de danos, furto ou espionagem, podem variar consideravelmente de um local para outro, e convém que sejam levados em conta para determinar os controles mais apropriados."