Questão 700225

• Banca: FUNIVERSA
• Órgão: PC-DF
• Ano: 2012
• Provas: FUNIVERSA - 2012 - PC-DF - Perito Criminal - Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001; Políticas de Segurança de Informação

A política de segurança da informação é um conjunto formal de regras de uma instituição para o uso dos recursos de tecnologia da informação bem como do acesso à própria informação. Ela deve estar contida em um documento conciso, de fácil compreensão e não deve abordar aspectos técnicos de implementação. Assinale a alternativa que apresenta normas técnicas que abordam regras para a elaboração de uma política de segurança da informação.

• A. ANSI/TIA/EIA 568-B e 568-A, NBR 14565
• B. NBR 5410, NBR 5422, NBR 8662
• C. BS 7799, NBR ISO/IEC 17799, ISO 27001
• D. NBR 5626, BS 6700, NBR 7198
• E. NBR 6492, NBR 13531, NBR 13532

Gabarito: C

Comentários

• A questão "A" (ANSI/TIA/EIA 568-B e 568-A, NBR 14565). São mormas para projeto e gerência de redes.
  
  A questão "B" (NBR 5410, NBR 5422, NBR 8662). São normas técnicas brasileiras sobre instalações elétricas.
  
  A questão "D"(NBR 5626, BS 6700, NBR 7198) . São normas brasileiras da Construção Civil baseada na normalização britânica para instalações prediais de água
  
  A questão "E" (NBR 6492, NBR 13531, NBR 13532). São normas para elaboração de projetos de edificações e sua arquitetura.
  
  A questão e resposta "C" (BS 7799, NBR ISO/IEC 17799, ISO 27001). A ISO 27001 é um padrão para sistema de gestão da segurança da informação publicado em Outubro de 2005. ISO 27001 foi baseado e substitui o BS 7799 (padrão inglês) parte 2, o qual não é mais válido.
  No Brasil a ABNT adotou como NBR ISO/IEC 17799.
• Sobre a BS 7799
  
  British Standard 7799 é uma norma padrão de segurança da informação... O ISO/IEC 17799 é a versão internacional da BS 7799.
  
  A norma BS 7799 é a base de gestão de Segurança da Informação usada pelo COBIT, ITIL e outras metodologias de Governança e Gestão de TI.
  
  O BS 7799, como a maioria das normas de segurança, focaliza em três pontos principais para garantir a segurança da informação, são eles: a integridade; a confidencialidade; e disponibilidade.