Questão 770740

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2012
• Provas: CESPE - 2012 - Banco da Amazônia - Técnico Científico - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Com base nos aspectos gerais da norma ABNT NBR ISO/IEC27002, que estabelece o código de prática para a gestão da segurança da informação, julgue os itens que se seguem.

A proteção de dados e privacidade de informações pessoais, de registros organizacionais e os direitos de propriedade intelectual muitas vezes são vistos erroneamente como controles essenciais para uma organização.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• A Questão aborda a ISO 27002, na parte da Introdução (Seção 0):
  
  0.6 Ponto de partida para a segurança da informação
  "Os controles considerados essenciais para uma organização, sob o ponto de vista legal, incluem, dependendo da legislação aplicável:
  a) proteção de dados e privacidade de informações pessoais (ver 15.1.4);
  b) proteção de registros organizacionais (ver 15.1.3);
  c) direitos de propriedade intelectual (ver 15.1.2)."
  
  Portanto, a questão está errada.
• Os controles citados pelo avaliador são exatamente os três (3) considerados essenciais segundo a norma.