Questão 2566966

• Banca: CESPE / CEBRASPE
• Órgão: TRF - 1ª REGIÃO
• Ano: 2017
• Provas: CESPE - 2017 - TRF - 1ª REGIÃO - Analista Judiciário - Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

Julgue o item subsecutivo com relação à norma ABNT NBR ISO 27005, que fornece diretrizes para o processo de gestão de riscos de segurança da informação (GRSI) de uma organização.

Entre os ativos de suporte e infraestrutura incluem-se os recursos humanos, as instalações físicas e a estrutura da organização.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27005:2011,"B.1 Exemplos de identificação de ativos
  Para estabelecer o valor de seus ativos, uma organização precisa primeiro identificá-los (num nível de detalhamento adequado). Dois tipos de ativos podem ser distinguidos:
  - Ativos primários:
  � Processos e atividades do negócio
  � Informação
  - Ativos de suporte e infraestrutura (sobre os quais os elementos primários do escopo se apoiam), de todos os tipos:
  � Hardware
  � Software
  � Rede
  � Recursos humanos
  � Instalações físicas
  � A estrutura da organização"

• B.1 Exemplos de identificação de ativos
  Para estabelecer o valor de seus ativos, uma organização precisa primeiro identificá-los (num nível de detalhamento adequado). Dois tipos de ativos podem ser distinguidos:
  - Ativos primários:
  � Processos e atividades do negócio
  � Informação
  - Ativos de suporte e infraestrutura (sobre os quais os elementos primários do escopo se apoiam), de todos os tipos:
  � Hardware
  � Software
  � Rede
  � Recursos humanos
  � Instalações físicas
  � A estrutura da organização

• Afffffffffffff tem que decorar até o anexo agora