Questão 917227

• Banca: ESAF
• Órgão: MF
• Ano: 2013
• Provas: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Segundo a Norma Complementar n. 03/IN01/DSIC/GSIPR, na elaboração da Política de Segurança da Informação e Comunicações, recomenda-se estabelecer diretrizes sobre o tema:

• A. Proteção da DMZ.
• B. Backup e restauração.
• C. Uso de e-mail.
• D. Balanceamento de carga.
• E. Acesso à Intranet.

Gabarito: C

Comentários

• LETRA C.

  Segundo a 03/IN01/DSIC/GSIPR

  "

  5.3 Recomenda-se que na elaboração da POSIC sejam incluídos os seguintes itens: 

  5.3.5 Diretrizes Gerais: neste item recomenda-se estabelecer diretrizes sobre, no mínimo, os 

  seguintes temas, considerando as Normas específicas vigentes no ordenamento jurídico: 

  a) Tratamento da Informação; 

  b) Tratamento de Incidentes de Rede; 

  c) Gestão de Risco; 

  d) Gestão de Continuidade; 

  e) Auditoria e Conformidade; 

  f) Controles de Acesso; 

  g) Uso de e-mail; e 

  h) Acesso a Internet."

  
  

• Tem algo de errado nessa questão, pois ambos: "uso de e-mail" e "acesso a Internet" fazem parte das diretrizes do POSIC. Ou seja, a questão tem duas opções como correta.   

• O item "E" está se referindo a "Intranet", e não "Internet", o que torna o item C o único correto.