Questão 770779

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2012
• Provas: CESPE - 2012 - Banco da Amazônia - Técnico Científico - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com relação a conteúdo prático, objetivos de controles e diretrizes para implementação recomendados pela norma ABNT NBR ISO/IEC 27002, julgue o item a seguir:

Recuperação de erros, procedimentos de reinicialização e planos de contingência, apesar de serem bem específicos ao processo de aceitação de sistemas, devem ser considerados para minimizar os riscos de falhas de sistemas, no gerenciamento de operações e comunicações preconizado pela norma 27002.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Norma 27002
  
  10 Gerenciamento das operações e comunicações
  
  10.3 Planejamento e aceitação dos sistemas
  
  Objetivo: Minimizar o risco de falhas nos sistemas.
  
  10.3.2 Aceitação de sistemas
  
  b) recuperação de erros, procedimentos de reinicialização e planos de contingência;

• pensei que tinha mais relação com o plano da continuidade dos negócios

• Por que planos de contingência são bem específicos ao processo de aceitação de sistemas, se eles aparecem em outros processos?
  

• Não são bem específicos a ele...simplesmente descrevem o controle...principalmente planos de contingência!