Questão 2265778

• Banca: VUNESP
• Órgão: Prefeitura de São José dos Campos - SP
• Ano: 2015
• Provas: VUNESP - 2015 - Prefeitura de São José dos Campos - SP - Auditor Tributário Municipal – Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Os desenvolvedores de sistemas computacionais de uma empresa solicitaram acesso a uma cópia do banco de dados principal para a execução de testes de um novo sistema. Com o intuito de oferecer a segurança adequada à informação, a norma ISO/IEC 27001:2013 sugere que os dados fornecidos para testes sejam

• A. acessíveis apenas por uma conta de usuário criada especificamente para essa finalidade e que pode ser compartilhada entre os desenvolvedores.
• B. armazenados e disponibilizados a partir de um local diferente dos dados acessados pelo sistema em produção.
• C. cuidadosamente selecionados, protegidos contra mal uso e o acesso a eles seja controlado.
• D. disponibilizados apenas temporariamente, isto é, enquanto durarem os testes.
• E. os mesmos dados em uso pelo sistema em produção, pois a norma não permite cópias de sombra para essa finalidade.

Gabarito: C

Comentários

• Caso o comando da questão esteja correto , a mesma deveria ter sido anulada : o conceito econtra-se na ISO/IEC 27002:2013 , e não na 27001.

  A resposta pode ser encontrada na pág. 76 da norma 27002:2013:

   

  "14.3.1 Proteção dos dados para teste

  Controle

  Convém que os dados de teste sejam selecionados com cuidado, protegidos e controlados.

  "

• LETRA C.

  Prezada colega Izabela, a ISO 27001:2013 possui um anexo A que mostra controles de segurança que também se encontram na iso 27002. A diferença encontra-se que a ISO 27001 usa o termo "Deve", diferente do "Convém" citado na iso 27002. Porém, as bancas já não mais penalizam o candidato com esse tipo de pegadinha. Sucesso!.

   

  Segundo a ISO 27001:2013,"A.14.3 Dados para teste
  Objetivo: Assegurar a proteção dos dados usados para teste.
  A.14.3.1 Proteção dos dados para teste
  Controle
  Os dados de teste devem ser selecionados com cuidado, protegidos e controlados."

• Assertiva C

  cuidadosamente selecionados, protegidos contra mal uso e o acesso a eles seja controlado

• Acredito que B também esteja correta.

   A.12.1.4: "Ambientes de desenvolvimento, teste e produção devem ser separados para reduzir os riscos de acessos ou modificações não autorizadas no ambiente de produção.