Questão 5626135

• Banca: CESPE / CEBRASPE
• Órgão: TJ-RJ
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Projetos
• Disciplina: Não definido

Assinale a opção que apresenta uma recomendação da norma ISO/IEC 27002 no que se refere aos métodos de implementação de controle de segurança da informação no gerenciamento de projetos. 

• A. A análise crítica de questões de segurança da informação deve ser feita conforme se identifique a necessidade.
• B. Os objetivos de segurança da informação devem ser contemplados nos do projeto. 
• C. A avaliação dos riscos de segurança da informação deve ser conduzida na fase de testes de projeto.  
• D. A segurança da informação deve estar presente no projeto pelo menos a partir da sua fase de implementação. 
• E. As responsabilidades pela segurança da informação devem ser difundidas por todos os participantes do projeto. 

Gabarito: B