Questão 2679211

• Banca: CESPE / CEBRASPE
• Órgão: TCE-ES
• Ano: 2012
• Provas: CESPE - 2012 - TCE-ES - Auditor
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Com relação às normas NBR ISO/IEC n.º 27001/2006 e NBR ISO/IEC n.º 27002/2005, julgue o item que se segue.

Os ambientes de desenvolvimento, de teste e de produção devem ser fisicamente separados, de forma a diminuir os riscos de impacto das alterações indevidas sobre a produção.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• A.12.1.4 

  Separação dos ambientes de desenvolvimento, teste e de produção 

  Controle 

  Ambientes de desenvolvimento, teste e produção devem ser separados para reduzir os riscos de acessos ou modificações não autorizadas no ambiente de produção. 

   

  NBR 27001/2013

• CERTO

  
  

  Para separá-los fisicamente bastaria colocá-los em máquinas diferentes, ou até mesmo em HDs diferentes dentro de uma mesma máquina, poderia ser considerado como um separação física dos ambientes.

• A Norma nada diz sobre ser FISICAMENTE separado... EITA

• Feijão Preto, o que o Concurseiro de TI quiz dizer é que os ambientes devem estar separados em diferentes bytes e bits. !!!!!!!!!!!! a produção não pode estar no mesmo byte que o desenvolvimento !!!!!!!!!!!!!!

• Passivel de recurso .A norma não fala fisicamente .Um exemplo seria a criação de maquinas virtuais separadas logicamente que poderiam ser , produção , testes e etc ....

• Fisicamente? Oi? Tenho que ter duas salas cofre distintas? E se eu usar máquinas virtuais no mesmo datacenter, não é suficiente? AH, vai se fuder CESPE.

• GABARITO: CERTO.