Questão 211108

• Banca: CESPE / CEBRASPE
• Órgão: MPU
• Ano: 2010
• Provas: CESPE - 2010 - MPU - Analista de Informática - Banco de Dados
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Julgue os próximos itens, segundo a norma ABNT NBR ISO/IEC
27002:2005.

A referida norma, bem como suas atualizações correntes, apresenta um código de boas práticas para a gestão de segurança da informação, portanto, é adequada para usuários responsáveis por iniciar, implementar, manter e melhorar sistemas de gestão de segurança da informação.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CESPE como sempre fazendo seu joguete de palavras....colocou usuários alí e matou mta gente. 

• 1 Objetivo

  
  Esta Norma estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. Os objetivos definidos nesta Norma provêem diretrizes gerais sobre as metas geralmente aceitas para a gestão da segurança da informação.

  Os objetivos de controle e os controles desta Norma têm como finalidade ser implementados para atender aos requisitos identificados por meio da análise/avaliação de riscos. Esta Norma pode servir como um guia prático para desenvolver os procedimentos de segurança da informação da organização e as eficientes práticas de gestão da segurança, e para ajudar a criar confiança nas atividades interorganizacionais.

  Fonte: ISO 27002

• CERTO

  Usuários Responsáveis = Administradores, proprietários de ativos ou pessoas com alguma permissão especial perante a segurança da informação.