Questão 2579599

• Banca: FCC
• Órgão: DPE-SP
• Ano: 2015
• Provas: FCC - 2015 - DPE-SP - Engenheiro de Redes
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

De acordo com a Norma NBR ISO/IEC 27002:2013, uma das implementações dos controles para a organização da segurança da informação é efetivada com

• A. a concentração de responsabilidade em uma pessoa com conhecimento de TI.
• B. o estabelecimento de um diretor de segurança responsável por todas as ações.
• C. a distinção entre o projeto fim da empresa e o projeto de segurança.
• D. uma organização centralizadora e determinadora de responsabilidades.
• E. a segregação das funções conflitantes e responsabilidades.

Gabarito: E

Comentários

• LETRA E. Esse assunto cai bastante em todas as bancas. É importante dar uma boa atenção  nele. Além disso, é um estudo curto, mas que ocê pode ganhar uns bons pontos. 

  Segundo a ISO 27002:2013,"

  6 Organização da segurança da informação

  6.1.2 Segregação de funções
  Controle
  Convém que funções conflitantes e áreas de responsabilidade sejam segregadas para reduzir as oportunidades de modificação não autorizada ou não intencional, ou uso indevido dos ativos da organização."