Questão 3114763

• Banca: CESPE / CEBRASPE
• Órgão: TJ-AM
• Ano: 2019
• Provas: CESPE / CEBRASPE - 2019 - TJ-AM - Analista Judiciário - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Julgue o próximo item, relativo à gestão de segurança da informação.

De acordo com a norma NBR ISO/IEC 27002, cópias becape de informação devem ser testadas, e logs de eventos que registram eventos de segurança da informação devem ser mantidos e revistos regularmente.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• C de Com certeza! Essencial para estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. Isso também inclui a seleção, a implementação e o gerenciamento de controles, levando em conta os ambientes de risco encontrados na empresa.

• Gabarito: CERTO

  12.3.1 Cópias de segurança das informações

  Controle

  Convém que cópias de segurança das informações, softwares e das imagens do sistema, sejam efetuadas e testadas regularmente conforme a política de geração de cópias de segurança definida.

  12.4.1 Registros de eventos

  Controle

  Convém que registros (log) de eventos das atividades do usuário, exceções, falhas e eventos de segurança da informação sejam produzidos, mantidos e analisados criticamente, a intervalos regulares.

• aquela questão que o cara pensa e fala: por que não?

  rsrs

• A norma fala que "convém", não fala que "deve" ser tomadas tais ações...