Questão 59 · Informática: Segurança da informação
Segundo a NBR ISO/IEC n.o 27002:2013, a gestão de incidentes da segurança da informação, quanto a responsabilidades e procedimentos, inclui como diretriz
- A) as melhorias dos serviços atualmente oferecidos.
- B) o monitoramento dos níveis de desempenho de serviço para verificar a aderência aos acordos.
- C) a realização de acordos relevantes com parceiros, incluindo contato pessoal para as questões de segurança da informação.
- D) a definição dos tipos de acesso à informação permitidos a diferentes tipos de fornecedores, o monitoramento e o controle do acesso.
- E) a implementação de um ponto de contato para notificação e detecção de incidentes de segurança.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: E.
Na NBR ISO/IEC 27002:2013, o controle de responsabilidades e procedimentos da gestão de incidentes de segurança da informação traz como diretriz a implementação de um ponto de contato para notificação e detecção de incidentes, de modo que os eventos sejam comunicados e tratados de forma padronizada. A alternativa E está correta.
- A: a melhoria dos serviços atualmente oferecidos não é diretriz de responsabilidades e procedimentos da gestão de incidentes.
- B: o monitoramento dos níveis de desempenho do serviço para verificar a aderência aos acordos é tema da gestão de serviços de fornecedores.
- C: acordos com parceiros e contatos pessoais para questões de segurança não integram as diretrizes desse controle de incidentes.
- D: a definição dos tipos de acesso permitidos a diferentes tipos de fornecedores, com monitoramento e controle, pertence à segurança nas relações com fornecedores.
Dica: identifique a seção da norma perguntada antes de julgar as alternativas, pois várias opções são diretrizes válidas de outras seções.
Fundamentos: NBR ISO/IEC 27002:2013, cláusula 16.1.1 (Responsabilidades e procedimentos)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 59, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.