Questão 57 · Informática: Segurança da informação
Uma organização considera a possibilidade de implantar a modalidade de trabalho remoto, incluindo acesso remoto à intranet por meio de smartphones e computadores.
Nessa hipótese, de acordo com a norma NBR ISO/IEC n.º 27002:2013, recomenda-se I manter no campo de observação, os dispositivos móveis com acesso remoto autorizado que contenham informações importantes, sensíveis ou críticas para o negócio.
II usar criptografia nos dispositivos móveis e de acesso remoto, para prevenir o acesso não autorizado ou a divulgação de informações armazenadas e processadas nesses dispositivos.
III fornecer acesso virtual às estações de trabalhos dos usuários com o objetivo de mitigar tentativas de ataques que venham a explorar falhas desse recurso.
IV acessar equipamentos de propriedade particular autorizados para acesso remoto, com o objetivo de verificar a segurança da máquina.
Assinale a opção correta.
- A) Todos os itens estão certos.
- B) Apenas os itens I, II e III estão certos.
- C) Apenas os itens I, II e IV estão certos.
- D) Apenas os itens I, III e IV estão certos.
- E) Apenas os itens II, III e IV estão certos.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: C.
A NBR ISO/IEC 27002:2013, ao tratar de dispositivos móveis e trabalho remoto, orienta:
- Item I (certo): dispositivos móveis com acesso remoto autorizado que contenham informações importantes, sensíveis ou críticas devem ser mantidos sob observação.
- Item II (certo): deve-se usar criptografia nos dispositivos móveis e de acesso remoto, para prevenir acesso não autorizado ou divulgação das informações armazenadas e processadas.
- Item III (errado): a norma prevê o fornecimento de acesso virtual às estações de trabalho, mas com outro objetivo: evitar o processamento e o armazenamento de informações em equipamentos de propriedade particular. A finalidade de mitigar ataques que explorem falhas do recurso não é a indicada.
- Item IV (certo): a norma prevê a possibilidade de acessar equipamentos de propriedade particular autorizados para acesso remoto, a fim de verificar a segurança da máquina.
Estão certos apenas I, II e IV, alternativa C. As demais incluem o item III ou omitem um item correto.
Dica: em itens sobre a 27002, confira se a finalidade atribuída à medida é a que a norma indica.
Fundamentos: NBR ISO/IEC 27002:2013, cláusula 6.2.1 (Dispositivos móveis) · NBR ISO/IEC 27002:2013, cláusula 6.2.2 (Trabalho remoto)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 57, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.