Questão 5230135

• Banca: Quadrix
• Órgão: CRC-AP
• Ano: 2021
• Provas: Quadrix - 2021 - CRC-AP - Tecnólogo de TI
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com relação à segurança de serviços de rede, os mecanismos de segurança, os níveis de serviço e os requisitos de gerenciamento de todos os serviços de rede devem ser identificados e incluídos, de acordo com a Norma 27001,

• A. em qualquer acordo de serviços de rede, tanto para os serviços de rede providos internamente quanto para os terceirizados.
• B. no planejamento estratégico da organização, dada a importância das redes de computadores para viabilizar os serviços essenciais para a organização.
• C. no plano de continuidade de negócios, como ativos estratégicos e essenciais para a recuperação de eventuais desastres.
• D. no grupo ativo de secundários, uma vez que a infraestrutura não é importante para as estratégias da organização.
• E. no gerenciamento de projetos, uma vez que todos os projetos de software dependem da infraestrutura de redes.

Gabarito: A

Comentários

• Como expresso na norma 27001....

  ITEM A.13 Segurança nas comunicações

   A.13.1.2: Controle Mecanismos de segurança, níveis de serviço e requisitos de gerenciamento de todos os serviços de rede, devem ser identificados e incluídos em qualquer acordo de serviços de rede, tanto para serviços de rede providos internamente como para terceirizados. 

  gabarito: A

• em qualquer acordo de serviços de rede, tanto para os serviços de rede providos internamente quanto para os terceirizados.

• GABARITO A

  A.13 Segurança nas comunicações

  A.13.1 Gerenciamento da segurança em redes

  • A.13.1.2 Segurança dos serviços de rede

  Controle: Mecanismos de segurança, níveis de serviço e requisitos de gerenciamento de todos os serviços de rede, devem ser identificados e incluídos em qualquer acordo de serviços de rede, tanto para serviços de rede providos internamente como para terceirizados.

  FONTE: ISO 27001/2013

• em qualquer acordo de serviços de rede, tanto para os serviços de rede providos internamente quanto para os terceirizados