Questão 100 · Informática: Segurança da informação
Determinada organização pretende realizar uma mudança nos seus recursos de tecnologia da informação, criando ambientes diferentes para desenvolvimento, teste e produção de software, o que afetará a segurança da informação.
Considerando o disposto na NBR ISO/IEC 27001, assinale a opção que indica o controle que deve ser aplicado pela organização nessa situação.
- A) registro de eventos
- B) gestão de mudanças
- C) gestão de capacidade
- D) gestão de vulnerabilidades técnicas
- E) restrições quanto à instalação de softwares
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: B.
A organização vai criar ambientes separados para desenvolvimento, teste e produção, e isso altera a segurança da informação. O controle que deve ser aplicado é a gestão de mudanças, que exige procedimentos formais para planejar, aprovar, testar e documentar alterações nos recursos de TI, reduzindo riscos de indisponibilidade, erros e acessos indevidos. A separação de ambientes e a mudança na infraestrutura são exatamente o tipo de alteração que esse controle regula.
- A) registro de eventos: registra atividades para auditoria, mas não trata do processo de mudança.
- C) gestão de capacidade: monitora e planeja recursos para atender demandas futuras, sem tratar de alterações controladas.
- D) gestão de vulnerabilidades técnicas: identifica e corrige falhas técnicas, tema diferente da mudança de ambientes.
- E) restrições quanto à instalação de softwares: controla quais programas podem ser instalados, sem cobrir a reestruturação dos ambientes.
Dica: quando o enunciado descreve uma alteração planejada na infraestrutura ou nos processos de TI, a resposta é gestão de mudanças.
Fundamentos: ABNT NBR ISO/IEC 27001 — controles de gestão de mudanças e separação de ambientes · ABNT NBR ISO/IEC 27002 — controle de gestão de mudanças
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno – Área de Auditoria – Campo de Atuação Tecnologia da Informação), questão 100, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.