Pular para o conteúdo principal

Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2021

Segurança da InformaçãoISO 27002
Código
ce125893
Banca
CESPE / CEBRASPE
Órgão
SERPRO
Ano
2021
Nível
Superior
Cargo
Analista - Especialização: Desenvolvimento de Sistemas
Com relação à gerência de riscos, às disposições das NBR ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas, julgue o item a seguir.Conforme prescreve a NBR ISO/IEC 27002 a respeito do controle de acesso ao código-fonte de programas, para que se reduza o risco de corrupção de programas de computador na organização, convém que o pessoal de suporte não tenha acesso irrestrito às bibliotecas de programa-fonte.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gerência de riscos e ISO/IEC 27002 — Controle de acesso ao código-fonte

✅ CERTO. A afirmação está correta. A NBR ISO/IEC 27002, como guia de boas práticas para controles de segurança da informação, recomenda que o acesso ao código-fonte seja restrito ao pessoal autorizado, e que o pessoal de suporte não tenha acesso irrestrito às bibliotecas de programa-fonte, a fim de reduzir riscos de corrupção ou alterações não autorizadas nos programas.

A ISO 27002 é uma norma de código de prática, ou seja, oferece diretrizes e recomendações. No contexto do controle de acesso (A.9 da norma), uma das práticas comuns é limitar o acesso ao código-fonte apenas a desenvolvedores e pessoal específico, evitando que o pessoal de suporte, que não precisa do código para suas funções, possa inadvertidamente ou intencionalmente corrompê-lo.

SE LIGUE NESSA!

Embora o texto literal da ISO 27002 não esteja transcrito no contexto fornecido, o gabarito oficial (CESPE 2021) confirma que a afirmativa está em conformidade com a recomendação da norma.

Gabarito: ✅ CERTO.

Link permanente: /questoes/ce125893