Questão 43666

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2008
• Provas: CESGRANRIO - 2008 - BR Distribuidora - Analista de Sistemas Júnior - Processos de Negócios
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com o objetivo de "prevenir a ocorrência de erros, perdas, modificação não autorizada ou mau uso de informações em aplicações", a norma NBR/ISO 27002 recomenda os controles apresentados a seguir, EXCETO:

• A. validação dos dados de entrada.
• B. validação dos dados de saída.
• C. controle do processamento interno.
• D. integridade de mensagens.
• E. integridade referencial.

Gabarito: E

Comentários

• ISO / IEC 27002 fornece recomendações de melhores práticas de gestão de segurança da informação para uso por aqueles que são responsáveis pela preparação, implementação ou manutenção de Sistemas de Gestão de Segurança da Informação (SGSI). A segurança da informação é definido dentro do padrão, no contexto da tríade CIA: a preservação da confidencialidade (garantir que a informação seja acessível apenas àqueles autorizados a ter acesso), Integridade (salvaguarda da exatidão e integridade das informações (mensagens) e métodos de processamento) e disponibilidade (garantindo que os usuários autorizados tenham acesso às informações e ativos associados quando necessário).Letra E: Incorreto
• integridade referencial refere-se a bancos de dados relacionais.

• Para localizar a resposta na NBR ISO/IEC 27002:

  Seção: 12. Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação
        Categoria principal: 12.2 Processamento correto nas aplicações:
              Controle 12.2.1 Validação dos dados de entrada
              Controle 12.2.2 Controle do processamento interno
              Controle 12.2.3 Integridade de mensagens
              Controle 12.2.4 Validação de dados de saída