Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2011
Segurança da InformaçãoISO 27002
- Código
- ce326261
- Banca
- CESPE / CEBRASPE
- Órgão
- BRB
- Ano
- 2011
- Nível
- Superior
- Cargo
- CESPE - - Analista de Tecnologia da Informação
Suponha que a equipe de auditoria, por meio da análise do documento de política de segurança da informação e dos controles estabelecidos para a área avaliada, tenha observado que a referida área estava provendo novos serviços disponibilizados via Web sem avaliação/análise de risco nem detalhamento dos controles de segurança relativos a tais serviços. Nesse caso, é correto afirmar que o procedimento adotado pela área avaliada não atende ao que dispõe a norma em questão.
- CCerto
- EErrado