Questão 56 · Informática: Segurança da informação
Sabendo que determinada organização se propôs a realizar projeto para o desenvolvimento de um sistema negocial, recomenda-se, quanto à segurança da informação no gerenciamento de projetos, com fundamento na NBR ISO/IEC n.º 27002:2013,
- A) empregar um framework de segurança da informação único e consagrado, externo ao gerenciamento do projeto, com o qual o sistema desenvolvido se comunicará no momento da entrada em produção.
- B) definir as responsabilidades pela segurança da informação e alocá-las para papéis específicos constantes dos métodos de gerenciamento de projeto.
- C) priorizar, no gerenciamento do projeto, aspectos funcionais, de usabilidade e de desempenho, e incorporar, em momento futuro, os aspectos de segurança da informação aos processos relacionados ao sistema.
- D) incluir, no gerenciamento do projeto, preferencialmente após a fase de testes, fase para levantamento e aplicação dos requisitos de segurança da informação, dada a sua importância.
- E) analisar, criticamente, as questões de segurança da informação, para preservar a estabilidade e o desempenho do sistema no gerenciamento do projeto, quando forem identificadas ameaças concretas ou a critério do gerente do projeto.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: B.
A NBR ISO/IEC 27002:2013, cláusula 6.1.5 (Segurança da informação no gerenciamento de projetos), recomenda que a segurança seja tratada em todo projeto, independentemente de seu tipo. Para isso, os métodos de gerenciamento de projeto devem exigir a definição das responsabilidades pela segurança da informação e sua alocação a papéis específicos. A alternativa B reproduz essa diretriz.
- (A) A norma recomenda integrar a segurança ao método do projeto, não usar framework externo que só se conecte na entrada em produção.
- (C) Adiar a segurança para o futuro contraria a recomendação de tratá-la desde o início do projeto.
- (D) O levantamento de requisitos de segurança deve ocorrer no início do projeto, não após os testes.
- (E) A análise crítica não depende de critério do gerente nem de ameaças concretas; é contínua.
Fundamentos: NBR ISO/IEC 27002:2013, cláusula 6.1.5 (Segurança da informação no gerenciamento de projetos)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 56, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.