Questão 459655

• Banca: CESPE / CEBRASPE
• Órgão: HEMOBRÁS
• Ano: 2008
• Provas: CESPE - 2008 - HEMOBRÁS - Analista de Gestão Corporativa - Analista de TI
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Acerca de segurança da informação, julgue os próximos itens.

A ISO/IEC 27001:2006 apresenta requisitos operacionais de segurança da informação que devem ser implementados nos servidores de arquivos e equipamentos de conectividade, para controle de acesso de usuários maliciosos.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ISO/IEC 27001:2005 traduzida pela ABNT como ISO/IEC 27001:2006
• ISO/IEC 27001 é um padrão para sistema de gestão da segurança da informação (ISMS - Information Security Management System) e não OPERAÇÃO como diz a questão. Além disso essa gestão é aplicada à organização como um todo e não apenas aos servidores de arquivos e equipamentos de conectividade.
  
  Afirmativa errada!
  
  http://pt.wikipedia.org/wiki/ISO_27001

• ERRADO

  Segundo a ISO 27001,"

  1 Objetivo

  1.1 Geral

  Esta Norma especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto dos riscos de negócio globais da organização. Ela especifica requisitos para a implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes."