Questão 211105

• Banca: CESPE / CEBRASPE
• Órgão: MPU
• Ano: 2010
• Provas: CESPE - 2010 - MPU - Analista de Informática - Banco de Dados
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Julgue os próximos itens, segundo a norma ABNT NBR ISO/IEC
27002:2005.

O termo integridade no escopo da referida norma diz respeito à salvaguarda da exatidão e integridade das informações e métodos de processamento utilizados para a manipulação da informação.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• 3.8 integridade
  propriedade de salvaguarda da exatidão e completeza de ativos

  Fonte: ISO 27001

• Na ISO 27002 não é encontrado nenhuma definição de integridade. A definição de integridade é encontrada na ISO 27001, conforme comentário de colega acima.
  Porém, implicitamente, a norma cita inúmeros controles/métodos que são utilizados na manipulação da informação que garantem a integridade da informação. Como por exemplo os itens: 
  10.4 Proteção contra códigos maliciosos e códigos móveis. 
  Objetivo: Proteger a integridade do software e da informação. 
  10.5 Cópias de segurança. 
  Objetivo: Manter a integridade e disponibilidade da informação e dos recursos de processamento de informação.
• "O termo integridade (...) diz respeito à (...) integridade"
  
  Brilhante

• A CESPE já não mais me impressiona.

• Não sabia que a norma falava em métodos de processamento utilizados para a manipulação da informação...acho que ele tá querendo dizer tipo hash, código de checagem de erro...tudo que garanta a integridade, aí faz sentido