Questão 5575873

• Banca: FCC
• Órgão: TJ-SC
• Ano: 2021
• Provas: FCC - 2021 - TJ-SC - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, no âmbito do Gerenciamento da segurança em redes, um método de controlar a segurança da informação em grandes redes é

• A. definir que os administradores de sistemas não tenham permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.
• B. definir que as atividades e requisitos de auditoria envolvendo a verificação nos sistemas operacionais sejam cuidadosamente planejados e acordados para minimizar interrupção dos processos do negócio. 
• C. estabelecer e implementar regras definindo critérios para a instalação de software pelos usuários.
• D. definir que as atualizações do software operacional, aplicativos e bibliotecas de programas sejam executadas por administradores treinados e com autorização gerencial apropriada.
• E. dividir em diferentes domínios de redes que podem, por exemplo, ser escolhidos com base no nível de confiança.

Gabarito: E

Comentários

• O comando da questão solicita um controle relacionado com gerenciamento e segurança de redes.

  A alternativa E é única a tratar diretamente de segurança e gerenciamento de redes segundo a ISO 27002.

  13.1.3 Segregação de redes

  Controle

  Convém que grupos de serviços de informação, usuários e sistemas de informação sejam segregados

  em redes.

  Diretrizes para implementação

  Um método de controlar a segurança da informação em grandes redes é dividir em diferentes domínios

  de redes.

  Logo, gabarito letra E.

• GABARITO: E 13.1.3 Segregação de redes CONTROLE Convém que grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes. Diretrizes para implementação Um método de controlar a segurança da informação em grandes redes é dividir em diferentes domínios de redes. Os domínios podem ser escolhidos baseado no nível de confiança (por exemplo, domínio de acesso público, domínio de estação de trabalho, domínio de servidor), em todas as áreas da organização (por exemplo, RH, financeiro, marketing). A segregação pode ser feita, tanto usando diferentes redes físicas ou usando diferentes redes lógicas (por exemplo, VPN). FONTE: ISO 27002