Questão 814303

• Banca: AOCP
• Órgão: TCE-PA
• Ano: 2012
• Provas: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Os objetivos de controle e controles listados da NBR ISO/IEC 27001 são apresentados em uma tabela do anexo A e são derivados diretamente daqueles listados na NBR ISO/IEC 17799. Assim, o objetivo de controle da Responsabilidade pelos Ativos na Gestão de Ativos é

• A. alcançar e manter a proteção adequada dos ativos da organização.
• B. garantir a operação segura e correta dos recursos de processamento da informação.
• C. prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações da organização.
• D. utilizar perímetros de segurança tais como, barreiras, paredes, portões de entrada ou balcões de recepção, para proteger as áreas que contenham as informações.
• E. assegurar que funcionários, fornecedores e terceiros deixem a organização ou mudem de trabalho de forma ordenada.

Gabarito: A

Comentários

• Segundo a ISO 27001:2006

  A.7.1 Responsabilidade pelos ativos

  Objetivo: Alcançar e manter a proteção adequada dos ativos da organização.

• A.8 Gestão de ativos
  A.8.1. Responsabilidade pelos ativos
  Objetivo: Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
  
  FONTE: NBR ISO/IEC 27001:2013