Questão 5041627

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RJ
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - TCE-RJ - Analista de Controle Externo - Especialidade: Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

De acordo com a NBR ISO/IEC 27001:2013, julgue o próximo item, relativo a aquisição, desenvolvimento e manutenção de sistemas.

A norma em questão visa garantir que a segurança da informação seja parte integrante de todo o ciclo de vida dos sistemas de informação, o que inclui os serviços sobre redes públicas.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO!

• ✅Gabarito(Certo)

  A.14 Aquisição, desenvolvimento e manutenção de sistemas

  A.14.1 Requisitos de segurança de sistemas de informação

  Objetivo:

  Garantir que a segurança da informação é parte integrante de todo o ciclo de vida dos sistemas de informação. Isto também inclui os requisitos para sistemas de informação que fornecem serviços sobre as redes públicas.

  Fonte: ABNT/CB-21 PROJETO ABNT NBR ISO/IEC 27001 SET 2013

• VISA GARANTIR? VISA.

  GARANTE? NÃO.

• A.14.1 Requisitos de segurança de sistemas de informação Objetivo: Garantir que a segurança da informação é parte integrante de todo o ciclo de vida dos sistemas de informação. Isto também inclui os requisitos para sistemas de informação que fornecem serviços sobre as redes públicas

  CORRETISSIMA!

• Trata-se de uma questão sobre segurança da informação.
  
  
  O comando da questão afirma que a NBR ISO/IEC 27001:2013 visa garantir que a segurança da informação seja parte integrante de todo o ciclo de vida dos sistemas de informação, e isso inclui os serviços sobre redes públicas.
  
  
  Não há erro no comando da questão, inclusive ele foi retirado do objetivo de controle A.14.1, vejamos:
  
  
  "A.14 - Aquisição, desenvolvimento e manutenção de sistemas.
  
  
  A.14.1 Requisitos de segurança de sistemas de informação.
  
  
  Objetivo: Garantir que a segurança da informação é parte integrante de todo o ciclo de vida dos sistemas de informação. Isto também inclui os requisitos para sistemas de informação que fornecem serviços sobre as redes públicas."
  
  
  
  
  Gabarito do Professor: CERTO.