Questão 2136829

• Banca: FCM
• Órgão: IF Sudeste - MG
• Ano: 2016
• Provas: FCM - 2016 - IF Sudeste - MG - Técnico de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, são objetivos de controle, EXCETO:

• A. Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
• B. Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
• C. Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.
• D. Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
• E. Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.

Gabarito: C

Comentários

• LETRA C ESTÁ EM DESACORDO.

  A.6.2 Dispositivos móveis e trabalho remoto
  Objetivo: Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.

  ______________

  A.8.1. Responsabilidade pelos ativos
  Objetivo: Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.

  ______________

  A.5.1 Orientação da direção para segurança da informação
  Objetivo: Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes

  ______________

  A.7.1 Antes da contratação
  Objetivo: Assegurar que funcionários e partes externas entendem as suas responsabilidades e estão em conformidade com os papéis para os quais eles foram selecionados.

  ______________

  A.8.2 Classificação da informação
  Objetivo: Assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.

• Creio que a palavra INDEPENDENTE na afirmativ da letra C deixa-a errada

• Não é preciso que toda informação receba um alto nível de proteção! Primeiro erro!

  Segundo erro foi colocar a palavra "independente".

• 8 Gestão de ativos

  8.2 Classificação da informação
  Objetivo: Assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.

  Fonte: ABNT NBR ISO/IEC 27002:2013

• ISO 27001:2013 -gerenciamento seguranca da informacao / compliance requirements

  ISO 27002:2013 -> melhores praticas seguranca da informacao