Questão 4940542

• Banca: FADESP
• Órgão: MPE-PA
• Ano: 2012
• Provas: FADESP - 2012 - MPE-PA - Técnico - Analista de Sistemas - Suporte a Banco de Dados
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Sobre a norma ABNT NBR ISO/IEC 27002 e as diretrizes relacionadas, é correto afirmar que

• A. o nível de proteção à informação é avaliado analisando-se exclusivamente a confidencialidade, a integridade e a disponibilidade da informação.
• B. a data da entrada e saída de visitantes deve ser registrada, e todos os visitantes devem ser supervisionados, mesmo que o seu acesso tenha sido previamente aprovado; convém que as permissões de acesso sejam concedidas para todas as finalidades, e sejam emitidas somente com instruções sobre procedimentos de emergência.
• C. é conveniente que seja exigido de todos os funcionários, fornecedores e terceiros, e de todos os visitantes, alguma forma visível de identificação; além disso, eles devem avisar imediatamente o pessoal de segurança caso encontrem visitantes não acompanhados ou qualquer pessoa que não esteja usando uma identificação visível.
• D. os objetivos de controle e os controles dessa Norma têm como finalidade ser implementados para atender aos requisitos identificados exclusivamente por meio da classificação das informações.

Gabarito: C

Comentários

• A assertiva (C) corresponde as diretrizes da norma ABNT NBR ISO/IEC 27002.