Questão 311986

• Banca: CESPE / CEBRASPE
• Órgão: TJ-ES
• Ano: 2011
• Provas: CESPE - 2011 - TJ-ES - Analista Judiciário - Análise de Suporte - Específicos; CESPE - 2011 - TJ-ES - Analista Judiciário - Informática - Específicos
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Julgue os itens que se seguem, considerando a norma ABNT NBR
ISO/IEC 27002:2005.

Na área de segurança da informação, estão excluídas do conceito de controle as políticas, as diretrizes, as práticas ou a própria estrutura organizacional, que são consideradas contramedidas ou ações de prevenção.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Na área de segurança da informação, estão excluídas incluidas do conceito de controle as políticas, as diretrizes, as práticas ou a própria estrutura organizacional, que são consideradas contramedidas ou ações de prevenção.
•  
  A norma NBR ISO/IEC 27002 sugere que a informação, como qualquer outro ativo importante, deve ser protegida.
  Esta proteção deve ser feita a partir da implementação de um conjunto de controles adequados, incluindo:
  políticas;
  procedimentos;
  diretrizes;
  práticas;
  estruturas organizacionais.

• ERRADO.  Na verdade é INCLUÍDO.

  Segundo a ISO 27002,"

  2.2

  controle:forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.

  NOTA Controle é também usado como um sinômino para proteção ou contramedida.

  "