Questão 661774

• Banca: FCC
• Órgão: TRE-CE
• Ano: 2012
• Provas: FCC - 2012 - TRE-CE - Técnico Judiciário - Programação de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Segurança de sistemas de informação

Sobre segurança da informação, analise:

I. É obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

II. A interconexão de redes públicas e privadas e o compartilhamento de recursos de informação aumentam a dificuldade de se controlar o acesso. A tendência da computação distribuída aumenta a eficácia da implementação de um controle de acesso centralizado.

III. Os controles de segurança precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados, onde necessário, para garantir que os objetivos do negócio e de segurança da organização sejam atendidos. Convém que isto seja feito em conjunto com outros processos de gestão do negócio.

IV. É importante para os negócios, tanto do setor público como do setor privado, e para proteger as infraestruturas críticas. Em ambos os setores, a função da segurança da informação é viabilizar os negócios como o governo eletrônico (e-gov) ou o comércio eletrônico (e-business), e evitar ou reduzir os riscos relevantes.

Está correto o que consta em

• A. I, II, III e IV.
• B. I, III e IV, apenas
• C. I e IV, apenas.
• D. III e IV, apenas.
• E. I e II, apenas.

Gabarito: B

Comentários

• ( V ) I - É obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware. 
  ( F ) II. A interconexão de redes públicas e privadas e o compartilhamento de recursos de informação aumentam a dificuldade de se controlar o acesso. A tendência da computação distribuída aumenta reduz a eficácia da implementação de um controle de acesso centralizado. 
  ( V ) III. Os controles de segurança precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados, onde necessário, para garantir que os objetivos do negócio e de segurança da organização sejam atendidos. Convém que isto seja feito em conjunto com outros processos de gestão do negócio.  ( V ) IV. É importante para os negócios, tanto do setor público como do setor privado, e para proteger as infraestruturas críticas. Em ambos os setores, a função da segurança da informação é viabilizar os negócios como o governo eletrônico (e-gov) ou o comércio eletrônico (e-business), e evitar ou reduzir os riscos relevantes.   
  retirado do site: http://200.238.107.80/web/site-ati/conceitos1

• Prezados, vamos analisar os itens :

  I. É obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

  Item correto. Esse item foi extraído integralmente da introdução da ISO 27002

  II. A interconexão de redes públicas e privadas e o compartilhamento de recursos de informação aumentam a dificuldade de se controlar o acesso. A tendência da computação distribuída aumenta a eficácia da implementação de um controle de acesso centralizado.

  Item errado. Esse item também foi extraído da ISO 27002, porém a ISO afirma que a tendência da computação distribuída reduz a eficácia da implementação de um controle de acesso centralizado.

  III. Os controles de segurança precisam ser estabelecidos, implementados, monitorados, analisados criticamente e melhorados, onde necessário, para garantir que os objetivos do negócio e de segurança da organização sejam atendidos. Convém que isto seja feito em conjunto com outros processos de gestão do negócio.

  Item correto. Esse item foi extraído integralmente da introdução da ISO 27002

  IV. É importante para os negócios, tanto do setor público como do setor privado, e para proteger as infraestruturas críticas. Em ambos os setores, a função da segurança da informação é viabilizar os negócios como o governo eletrônico (e-gov) ou o comércio eletrônico (e-business), e evitar ou reduzir os riscos relevantes.

  Item correto. Esse item foi extraído integralmente da introdução da ISO 27002

  
  

  A alternativa correta é : B.

  
  

• Corrigindo a alternativa II.

  Segundo a ISO 27002,"0.2 Por que a segurança da informação é necessária?

  A interconexão de redes públicas e privadas e o compartilhamento de recursos de informação aumentam a dificuldade de se controlar o acesso. A tendência da computação distribuída reduz a eficácia da implementação de um controle de acesso centralizado."