Questão 3188161

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RO
• Ano: 2019
• Provas: CESPE / CEBRASPE - 2019 - TCE-RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Acerca da segurança em recursos humanos, segundo a NBR ISO/IEC n.º 27002:2013, a má gestão da organização pode ter como consequência

• A. descumprimento de regulamentações e leis relacionadas a privacidade e intimidade nos processos de verificações do histórico dos candidatos a emprego.
• B. nível de conscientização dos funcionários e das partes externas sobre segurança da informação inferior ao pretendido para os seus papéis e as suas responsabilidades.
• C. falta de apoio e patrocínio a políticas, procedimentos e controles relacionados à segurança da informação.
• D. falhas na execução dos programas de treinamento regulares necessários e no desenvolvimento de habilidades e qualificações fundamentais.
• E. geração de impacto negativo na segurança da informação, ao induzir, por exemplo, que esta seja negligenciada por funcionários, fornecedores e partes externas.

Gabarito: E

Comentários

• ISO/IEC 27002: 2013

  7 Segurança em Recursos Humanos

  7.2 Durante a contratação

  7.2.1 Responsabilidades da Direção

  Informações adicionais

  Uma má gestão pode fazer com que o pessoal se sinta desvalorizado, resultando em impacto negativo na segurança da informação da organização. Por exemplo, uma má gestão pode levar a segurança da informação a ser negligenciada ou a um potencial mau uso dos ativos da organização.

• Decoreba puro, qualquer uma das alternativas pode ser resultado de má gestão

• Decoreba puro mesmo, copie-e-cola de um trecho aleatório da norma.

• na norma nao fala em fornecedores

• O bizu é você tentar encontrar a "mais correta". Aquela que se você errar ainda consiga entrar com um recurso plausível xD

• Insano viu

• Alguem sabe uma dica de como estuda isso? comecei a pouco tempo e to achando bem dificil rsrs

• Essa prova do TCE-RO foi atípica, totalmente voltada para a ISO 27002, até a discursiva...

  CESPE pesou a mão mesmo.

  Não levem essa prova como padrão, eu geralmente pulo ela.