Questão 65 · Informática: Segurança da informação
Considere que determinada instituição tenha publicado, para os seus funcionários, a seguinte diretriz de implementação: manter provas e evidências da propriedade de licenças, discos-mestres, manuais etc.
Com base na NBR ISO/IEC n.º 27002:2013, na situação descrita anteriormente, a instituição utiliza o controle de
- A) resposta aos incidentes de segurança da informação.
- B) direitos de propriedade intelectual.
- C) proteção de registros.
- D) coleta de evidências.
- E) notificação de fragilidades de segurança da informação.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: B.
A diretriz descrita, « manter provas e evidências da propriedade de licenças, discos-mestres, manuais », corresponde ao controle de direitos de propriedade intelectual. A NBR ISO/IEC 27002:2013 trata do tema no contexto de conformidade, para assegurar o uso legal de softwares e produtos protegidos. Manter comprovantes de licenças é a forma de demonstrar que a organização cumpre esses direitos.
- A) Resposta aos incidentes: trata do tratamento de ocorrências de segurança, sem relação com licenças.
- C) Proteção de registros: refere-se a proteger registros contra perda e acesso indevido, não à comprovação de propriedade de licenças.
- D) Coleta de evidências: refere-se a evidências de incidentes para fins investigativos.
- E) Notificação de fragilidades: diz respeito a relatar vulnerabilidades observadas.
Dica: provas de licenças e de propriedade de software remetem à propriedade intelectual, e não à proteção de registros.
Fundamentos: NBR ISO/IEC 27002:2013, conformidade: direitos de propriedade intelectual (« manter provas e evidências da propriedade de licenças, discos-mestres, manuais »)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 65, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.