Questão 814948

• Banca: CESGRANRIO
• Órgão: LIQUIGÁS
• Ano: 2012
• Provas: CESGRANRIO - 2012 - LIQUIGAS - Profissional Júnior - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

A NBR ISO/IEC 27002 define controles que são considerados princípios básicos para a gestão da segurança da informação. Tais controles são baseados em requisitos legais e nas melhores práticas de segurança da informação.

Os controles a seguir são considerados práticas para a segurança da informação, EXCETO a

• A. gestão de vulnerabilidades técnicas
• B. gestão da continuidade do negócio
• C. proteção de registros organizacionais
• D. atribuição de responsabilidades para a segurança da informação
• E. conscientização, educação e treinamento em segurança da informação

Gabarito: C

Comentários

• LETRA C, visto que proteção de registros organizacionais consiste em controle considerado essencial, não controle considerado prática. 

  Vocês podem verificar os controles de práticas e essenciais no tópico 0.6 Ponto de partida para a segurança da informação da iso 27002.

  
  

  Segundo a ISO 27002,"

  Os controles considerados essenciais para uma organização, sob o ponto de vista legal, incluem, dependendo

  da legislação aplicável:

  a) proteção de dados e privacidade de informações pessoais (ver 15.1.4);

  b) proteção de registros organizacionais (ver 15.1.3);

  c) direitos de propriedade intelectual (ver 15.1.2).

  "