Questão 2191228

• Banca: FCC
• Órgão: Prefeitura de Teresina - PI
• Ano: 2016
• Provas: FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Negócios
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

De acordo com a Norma NBR ISO/IEC 27005:2011, no processo de identificação de ativos da organização, um dos ativos do tipo primário é

• A. a instalação física.
• B. o recurso humano.
• C. a informação.
• D. a estrutura da organização.
• E. a rede de comunicação.

Gabarito: C

Comentários

• B.1 Exemplos de identificação de ativos
  Para estabelecer o valor de seus ativos, uma organização precisa primeiro identificá-los (num nível de detalhamento adequado). Dois tipos de ativos podem ser distinguidos:
  Ativos primários:
  Processos e atividades do negócio
  Informação
  
  Ativos de suporte e infraestrutura (sobre os quais os elementos primários do escopo se apoiam), de todos os tipos:
  Hardware
  Software
  Rede
  Recursos humanos
  Instalações físicas
  A estrutura da organização
  
  FONTE: NBR ISO/IEC 27005:2011