Questão 44605

• Banca: ESAF
• Órgão: ANA
• Ano: 2009
• Provas: ESAF - 2009 - ANA - Analista Administrativo - Administração
• Disciplina: Segurança da Informação
• Assuntos: Conceitos Básicos em Segurança da Informação

A NBR ISO/IEC 17799, versão brasileira da norma ISO homologada pela ABNT em setembro de 2001, é uma norma de segurança da informação. Assinale abaixo a opção que apresenta o conceito de segurança da informação segundo a NBR ISO/IEC 17799.

• A. Segurança da informação pode ser definida como a proteção contra um grande número de ameaças às informações, de forma a assegurar a continuidade do negócio, minimizando danos comerciais e maximizando o retorno de possibilidades e investimentos.
• B. Segurança da informação é o resultado da aplicação planejada de objetivos, diretrizes, políticas, procedimentos, modelos e outras medidas administrativas que definem como são reduzidos os riscos da informação.
• C. Segurança da informação são procedimentos específicos sobre hardware, software e peopleware que definem o que deve ser feito para assegurar que as informações estão seguras.
• D. Segurança da informação é implementação dos requisitos do negócio para controle de acesso, gerenciamento de acessos de usuários, responsabilidade do usuário, controle de aceso à rede, controle de acesso do sistema operacional, controle de acesso às aplicações e monitoramento de sistemas de informação.
• E. Segurança da informação é a definição dos requisitos de segurança de sistemas, segurança de sistemas de aplicação, controles de criptografia e segurança de arquivos.

Gabarito: A

Comentários

• "Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio.A segurança da informação é obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware. Estes controles precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados, onde necessário, para garantir que os objetivos do negócio e de segurança da organização sejam atendidos. Convém que isto seja feito em conjunto com outros processos de gestão do negócio."Fonte: ABNT NBR ISO/IEC 17799 (passou a ser a NBR ISO/IEC 27002).

• Nosso colega esqueceu de citar a seção da norma. Segue ela para estudo. 

  ABNT ISO/IEC 27002, P.9, SEÇÃO 

  0 Introdução

  0.1 O que é segurança da informação?

  
  

• Não é por nada, mas eu acho o cúmulo uma prova pra administrador cobrar conhecimentos tão específicos sobra normas ISO, A NÃO SER que no edital esteja especificando a(s) normas que serão cobradas.