Questão 946846

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2013
• Provas: CESPE - 2013 - SERPRO - Analista - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

No que concerne às políticas de segurança e às normas pertinentes, julgue os próximos itens.

Os requisitos funcionais de segurança especificam as funções globais de segurança que devem ser fornecidas por um produto.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Os requisitos funcionais de segurança definem oque é necessário para reduzir os riscos, mas não especificam como devem ser reduzidos.
  
  
  fonte (http://pt.scribd.com/doc/19287132/32/IV-REQUISITOS-FUNCIONAIS-DE-SEGURANCA)
   
   
   
• está mais para requisitos não funcionais
• Acredito que você tenha confundido com Engenharia de Software, Raphael.

• Acredito que as funções globais de segurança especificadas pelos requisitos funcionais não devem ser fornecidas pelo produto e sim    pela equipe de gerenciamento de riscos. O que acham?

• Acredito que a questão esteja falando do EIOMAMM da ISO 27001 e que o erro está quando ele utiliza o "deve", já que na norma tanto na parte 1.1 e 1.2 desta mesma norma deixa bem claro que é desejável que todos estes requisitos sejam aplicados; A questão da um certo tom de obrigação em aplicar estes requisitos, mas quem define qual vai aplicar em sua organização é cada um;