Questão 5270305

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - SERPRO - Analista - Especialização: Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue o item a seguir.

Conforme prescreve a NBR ISO/IEC 27002 a respeito do controle de acesso ao código-fonte de programas, para que se reduza o risco de corrupção de programas de computador na organização, convém que o pessoal de suporte não tenha acesso irrestrito às bibliotecas de programa-fonte.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• 9.4.5 Controle de acesso ao código-fonte de programas

  Controle

  Convém que o acesso ao código-fonte de programa seja restrito.

  Diretrizes para implementação

  É conveniente que as seguintes orientações sejam consideradas para o controle de acesso às bibliotecas de programa-fonte, com a finalidade de reduzir o risco de corrupção de programas de computador:

  c) convém que o pessoal de suporte não tenha acesso irrestrito às bibliotecas de programa-fonte;

• GABARITO: CERTO.

  Conforme prescreve a NBR ISO/IEC 27002 a respeito do controle de acesso ao código-fonte de programas, para que se reduza o risco de corrupção de programas de computador na organização, convém que o pessoal de suporte tenha acesso RESTRITO às bibliotecas de programa-fonte.

• @ROGÉRIO DF, onde você encontrou o PDF dessa norma?