Questão 2630404

• Banca: FAURGS
• Órgão: HCPA
• Ano: 2014
• Provas: FAURGS - 2014 - HCPA - Analista de TI I - Suporte em Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com base na norma ABNT NBR ISO/IEC 27.002:2005, assinale a alternativa que NÃO apresenta controles considerados práticos para a segurança da informação.

• A. Gestão da continuidade do negócio.
• B. Documento da política de segurança da informação.
• C. Gestão de mudanças de segurança da informação e melhorias.
• D. Processamento correto nas aplicações.
• E. Gestão de vulnerabilidades técnicas.

Gabarito: C

Comentários

• Ué, e a parte 12.1.2

  Gestão de mudanças ?

• Veja bem jovem mancebo examinador...Na letra B: Documento da política de SI, por ser um documento da organização, faz parte dos controles ESSENCIAIS, junto com a propriedade intelectual e os dados e informações pessoais...logo, não pode ser controle prático. A política sim! O documento com a política não!

• Só para lembrar

  ABNT NBR ISO/IEC 27.002:2005