Questão 5445523

• Banca: VUNESP
• Órgão: EsFCEx
• Ano: 2021
• Provas: VUNESP - 2021 - EsFCEx - Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Para garantir a segurança dos equipamentos, com o objetivo de impedir perdas, danos, furto ou roubo, ou comprometimento de ativos e interrupção das operações da organização, a ABNT NBR ISO/IEC 27001:2013 estabelece como controle que

• A. os usuários devem ser orientados a seguir as práticas da organização quanto ao uso da informação de autenticação secreta.
• B. os equipamentos devem ser protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades.
• C. pontos de acesso, como áreas de entrega e de carregamento, e outros pontos em que pessoas não autorizadas possam entrar nas instalações, devem ser controlados e, se possível, isolados das instalações de processamento da informação, para evitar o acesso não autorizado.
• D. mudanças na organização, nos processos do negócio, nos recursos de processamento da informação e nos sistemas que afetam a segurança da informação devem ser controladas.
• E. deve ser desenvolvida e implementada uma política para o uso de controles criptográficos para a proteção da informação.

Gabarito: B

Comentários

• GABARITO B

  A.11.2 Equipamentos

  Objetivo: Impedir perdas, danos, furto ou roubo, ou comprometimento de ativos e interrupção das operações da organização.

  A.11.2.2 Utilidades

  Controle: Os equipamentos devem ser protegidos contra falta de energia elétrica e outras interrupções causadas por falhas das utilidades.

  FONTE: ISO 27001