Questão 56 · Informática: Segurança da informação
De acordo com a NBR ISO/IEC 27001, julgue os itens a seguir, relativos à gestão dos ativos de uma organização.
I A gestão dos ativos mantidos no inventário deve ser realizada por ente terceirizado.
II Ativos associados a informação, recursos e processamento da informação devem ser geridos por gestor com mais tempo de organização e mantidos fisicamente separados dos demais.
III Recursos de processamento da informação devem ser identificados, documentados e implementados, assim como as regras para o uso aceitável das informações e dos ativos associados à informação.
IV Os funcionários e partes externas devem devolver todos os ativos da organização que estejam em sua posse após o encerramento de suas atividades, de contrato ou acordo.
Assinale a opção correta.
- A) Apenas o item II está certo.
- B) Apenas o item III está certo.
- C) Apenas os itens I e II estão certos.
- D) Apenas os itens I e IV estão certos.
- E) Apenas os itens III e IV estão certos.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TRE/BA 2017).
Comentário
Gabarito: E.
Analisando os itens conforme a ABNT NBR ISO/IEC 27001 (controles de gestão de ativos):
- Item I (errado): a norma exige que os ativos sejam inventariados e tenham responsável definido, mas não determina que a gestão do inventário seja feita por terceiro.
- Item II (errado): a norma não exige gestor com mais tempo de organização nem separação física dos ativos associados à informação.
- Item III (certo): a norma prevê que recursos de processamento da informação sejam identificados, documentados e implementados, com regras para o uso aceitável das informações e dos ativos.
- Item IV (certo): funcionários e partes externas devem devolver os ativos da organização ao término do vínculo, contrato ou acordo.
Apenas III e IV estão certos, o que corresponde à alternativa E.
Fundamentos: ABNT NBR ISO/IEC 27001 - controles de gestão de ativos · ABNT NBR ISO/IEC 27002 - orientações sobre inventário, uso aceitável e devolução de ativos
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRE/BA 2017 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Análise de Sistemas), questão 56, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.