Questão 42 · Informática: Segurança da informação
Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado
- A) mídias em trânsito.
- B) mensagens eletrônicas.
- C) acordos para troca de informações.
- D) políticas e procedimentos para troca de informações.
- E) sistemas de informações do negócio.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: B.
Na ISO/IEC 27002, o controle de troca de informações que trata de mensagens eletrônicas (e-mail, mensagens instantâneas etc.) traz como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. É exatamente o que o enunciado descreve. A alternativa B está correta.
- A: mídias em trânsito é outro controle, voltado à proteção de mídias físicas durante o transporte; a diretriz de endereçamento e transporte de mensagem não pertence a ele.
- C: acordos para troca de informações é o controle que trata da formalização das condições de troca entre a organização e terceiros; o endereçamento correto da mensagem não é diretriz dele.
- D: políticas e procedimentos para troca de informações é o controle que estabelece regras gerais para proteger a troca; o endereçamento e o transporte da mensagem são diretrizes específicas do controle de mensagens eletrônicas.
- E: sistemas de informações do negócio é o controle voltado à interconexão de sistemas do negócio, e não ao endereçamento de mensagens.
Dica: o controle de troca de informações se divide em políticas, acordos, mídias em trânsito, mensagens eletrônicas e sistemas de informações do negócio; associe "endereçamento e transporte" a mensagens eletrônicas.
Fundamentos: ABNT NBR ISO/IEC 27002: controle de mensagens eletrônicas (conceito geral do controle de transferência de informações)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 42, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.