Questão 2233201

• Banca: FCC
• Órgão: TRT - 20ª REGIÃO (SE)
• Ano: 2016
• Provas: FCC - 2016 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles recomenda que

• A. a conexão de sistemas às redes deve ser restrita, porém, nessas conexões, não é necessário autenticação.
• B. mecanismos de segurança e níveis de serviço sejam identificados e incluídos somente em acordos de serviços de redes providos internamente, excluindo-se terceirizados
• C. a responsabilidade operacional pelas redes nunca seja separada das operações dos demais recursos computacionais.
• D. o controle de perímetro de domínio de rede seja feito por terceiros especializados.
• E. grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes de computadores.

Gabarito: E

Comentários

• 13 Segurança nas comunicações
  13.1 Gerenciamento da segurança em redes
  Objetivo: Garantir a proteção das informações em redes e dos recursos de processamento da informação que os apoiam.
  13.1.3 Segregação de redes
  Controle
  Convém que grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes.
  
  FONTE: NBR ISO/IEC 27002:2013

• Duvida grande. 

  Acabei marcando a E.

  Vou dá uma olhada nessa C no material

• Letra c): 13 Segurança nas comunicações \ 13.1 Gerenciamento da segurança em redes \ 13.1.1 Controles de redes \ Diretrizes para implementação \ item b)

  Fonte: http://www.inf.furb.br/~paulofernando/downloads/risco/ISO-27002-2013.pdf

• Acredito que a alternativa "E" se refere a segurança perimetral das redes. Uma possível implentação seria a criação de uma DMZ para segregar a rede.

  grupos de serviços de informação (Servidor Web, de e-mails, etc na DMZ), usuários (Rede Local) e sistemas de informação (também poderia, residir na DMZ) sejam segregados em redes de computadores.

  http://www.projetoderedes.com.br/artigos/imagens/image24.gif

• SEÇÃO DE CONTROLE: Segurança nas Comunicações

  OBJETIVO DE CONTROLE: Assegurar a proteção das informações em redes e dos recursos de processamento da informação que as apoiam

  CONTROLE: Convém que grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes (tratar redes wireless como conexões externas, com políticas mais restritivas)

• Significado de Segregado

  Que sofreu algum tipo de segregação; que foi separado; dissociado.

• Gabarito letra e)

   

• Chute Certeiro. KKKKKKK