Questão 861511

• Banca: CESPE / CEBRASPE
• Órgão: TCE-ES
• Ano: 2012
• Provas: CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.

Caso, em um projeto de melhoria, a alteração feita modifique apenas dados armazenados em um arquivo lógico interno (ALI), não se considerará que o arquivo foi alterado.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Em um projeto de melhoria o número de pontos de função mede as modificações para uma aplicação já existente ou seja, as funções adicionais , modificadas ou excluídas do sistema pelo projeto e as funções de conversões de dados   Segundo o IFPUG o conceito de melhoria envolve apenas manutenções evolutivas na aplicação, ou seja, alterações feitas na aplicação para atender aos novos requisitos de negócio do usuário. Não são levadas em conta manutenções corretivas e preventivas. (VAZQUEZ, 2005)
  
  No mesmo livro do Vazquez, página 134, temos a descrição dos critérios para avaliar mudança em Arquivos lógicos , e observamos :
  "Se a mudança envolve apenas a alteração dos dados armazenados em um arquivo, ou dominio de valores que um campo pode assumir, não se pode considerar que o arquivo foi alterado"
  
  
  Ou seja, uma alteração que modificou apenas os dados do ALI não conta. Questão praticamente copiada do livro do Vazquez.

• Funções de conversões de dados (por exemplo migração de dados entre sistemas) são contadas em contagens de projetos de melhoria, conforme: http://www.fattocs.com.br/livro-apf/citacao/JoseCarlosMacoratti-2005-2.pdf.