Questão 82 · Informática: Segurança da informação
De acordo com a ABNT NBR ISO/IEC 27001, entre os controles da organização interna da segurança da informação inclui-se
- A) verificar o histórico de candidatos em processo de seleção antes da contratação.
- B) criar processo disciplinar formal para punir funcionários que cometam infração de segurança da informação.
- C) descartar qualquer tipo de mídia com informações confidenciais.
- D) considerar a segurança da informação em qualquer tipo de projeto.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TRT7 2017).
Comentário
Gabarito: D.
A alternativa correta é a D, que trata de considerar a segurança da informação em qualquer tipo de projeto. Os controles de organização interna da ABNT NBR ISO/IEC 27001 (e o código de boas práticas da ISO/IEC 27002 que a fundamenta) incluem a segurança da informação no gerenciamento de projetos, ou seja, ela deve estar presente desde o início de qualquer projeto, independentemente da sua natureza.
Erros das demais:
- A: verificar antecedentes de candidatos é controle de segurança em recursos humanos, anterior à contratação, e não de organização interna.
- B: processo disciplinar formal é controle de recursos humanos (tratamento de violações), e não de organização interna.
- C: descarte de mídias é controle de gestão de ativos/mídias, e não de organização interna.
Dica: Pergunte-se a qual área de controle o item pertence.
Fundamentos: ABNT NBR ISO/IEC 27001 (controles de organização interna da segurança da informação) · ABNT NBR ISO/IEC 27002 (gestão de projetos e segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRT7 2017 (Analista Judiciário – Área Apoio Especializado – Especialidade Tecnologia da Informação), questão 82, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.