Questão 5005240

• Banca: Aeronáutica
• Órgão: CIAAR
• Ano: 2020
• Provas: Aeronáutica - 2020 - CIAAR - Primeiro Tenente - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma 27005

A identificação, a valoração e a avaliação do impacto dos ativos estão no projeto de revisão ABNT NBR ISO/ IEC 27005. Nesse informativo é dito que, para estabelecer o valor de seus ativos, uma organização precisa identificá-los num nível de detalhamento adequado.

Dos ativos a seguir, qual é do tipo primário?

• A. Hardware.
• B. Informação.
• C. Instalações físicas.
• D. Recursos humanos.

Gabarito: B

Comentários

• Para estabelecer o valor de seus ativos, uma organização precisa primeiro identificá-los (em um nível de detalhamento adequado). Dois tipos de ativos podem ser distinguidos:

  • Ativos primários:

  • Processos e atividades do negócio

  • Informação

  Ativos de suporte e infraestrutura (sobre os quais os elementos primários do escopo se apoiam), de todos os tipos:

  • Hardware

  • Software

  • Rede

  • Recursos humanos

  • Instalações físicas

  • Estrutura da organização