Questão 319627

• Banca: CESPE / CEBRASPE
• Órgão: INMETRO
• Ano: 2010
• Provas: CESPE - 2010 - INMETRO - Pesquisador - Análise de Requisitos e Qualidade de Software
• Disciplina: Segurança da Informação
• Assuntos: Backup em Segurança da Informação; Políticas de Segurança de Informação

Considerando que uma organização esteja em processo de estabelecimento de uma série de políticas de segurança da informação, tanto relativas ao ambiente de tecnologia da informação (TI) quanto relativas ao ambiente organizacional de sistemas de informação em geral, assinale a opção que apresenta procedimento correto de acordo com os conceitos, as normas e as práticas da segurança da informação.

• A. Os estudos quanto ao risco de segurança da informação devem contemplar métodos quantitativos de estimativa do risco, nos quais todas as ameaças sejam identificadas como eventos de origem interna, enquanto as vulnerabilidades sejam identificadas como eventos de origem externa.
• B. Todo evento de segurança da informação que seja identificado pela equipe de segurança deve ser enquadrado como incidente de segurança da informação.
• C. A classificação da informação contida em documentos deve ser realizada pelos usuários finais dos sistemas de informação que manipulam tais documentos.
• D. Se a política de backup e restauração definir que a soma entre o tempo máximo de interrupção tolerável para os serviços de TI da organização e o objetivo de ponto de recuperação será de menos de uma hora, então será inviável a opção de cold sitio.
• E. A formulação de políticas de segurança da informação terá de obedecer a um ciclo formado por exatamente três fases: formulação pela alta administração, publicação e implementação.

Gabarito: D

Comentários

• Ninguém comentou, sobre... Ou é muito difícil ou ninguém realmente sabe. Vamos lá, a letra A eliminei depois de duas leituras, presume-se que há uma troca que as AMEAÇAS são algo interno, e na verdade não, é algo que vem de fora. Então descartei.

  Letra B: numa leitura mais aprofundada, todo evento de segurança da Informação não será enquadrado como um incidente(algo que aconteceu de dentro, imaginei assim).

  Letra C: acredito que seja a mais fácil. Óbvio que as informações contidas NÃO devem ser realizadas pelos usuários.

  E a D e a "E" foram as mais duvidosas. Gab: letra E