Pular para o conteúdo principal

Questão de Segurança da Informação — ISO 27002 — FCC 2021

Segurança da InformaçãoISO 27002
Código
fc060789
Banca
FCC
Órgão
TJ-SC
Ano
2021
Cargo
Analista de Sistemas
De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, no âmbito do Gerenciamento da segurança em redes, um método de controlar a segurança da informação em grandes redes é
  1. Adefinir que os administradores de sistemas não tenham permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.
  2. Bdefinir que as atividades e requisitos de auditoria envolvendo a verificação nos sistemas operacionais sejam cuidadosamente planejados e acordados para minimizar interrupção dos processos do negócio.
  3. Cestabelecer e implementar regras definindo critérios para a instalação de software pelos usuários.
  4. Ddefinir que as atualizações do software operacional, aplicativos e bibliotecas de programas sejam executadas por administradores treinados e com autorização gerencial apropriada.
  5. Edividir em diferentes domínios de redes que podem, por exemplo, ser escolhidos com base no nível de confiança.
Revelar gabarito e comentário

GabaritoE — dividir em diferentes domínios de redes que podem, por exemplo, ser escolhidos com base no nível de confiança.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gerenciamento de segurança em redes – Segregação de redes

Gabarito: letra E. Conforme a ABNT NBR ISO/IEC 27002:2013 (e também a ISO 27001), um método eficaz para controlar a segurança da informação em grandes redes é a segregação de redes em diferentes domínios, escolhidos com base no nível de confiança, risco ou requisitos de segurança. O controle 8.22 – Segregação de redes estabelece que "Grupos de serviços de informação, usuários e sistemas de informação devem ser segregados nas redes da organização".

Alternativa A — ❌ Incorreta

Refere-se à proteção de logs (registros) para que administradores não possam excluir ou desativar seus próprios logs. Embora seja um controle importante (controle de logs), não é um método específico para controlar a segurança em grandes redes; é uma medida geral de auditoria e proteção de evidências.

Alternativa B — ❌ Incorreta

Trata do planejamento cuidadoso de atividades de auditoria em sistemas operacionais para minimizar interrupções. Isso é uma boa prática operacional, mas não constitui um método de controle da segurança em redes de grande porte.

Alternativa C — ❌ Incorreta

Estabelecer regras para instalação de software pelos usuários é uma política de segurança de software, não um método específico para segurança de redes.

Alternativa D — ❌ Incorreta

Define que atualizações de software sejam feitas por administradores treinados e autorizados. É uma medida de gestão de mudanças, não um método de controle de segurança em redes.

Alternativa E — ✅ Correta ⟵ GABARITO

A divisão em domínios de rede (segregação de redes) é exatamente o controle 8.22 da ISO 27002/27001, que visa limitar o impacto de um incidente, isolar tráfego confiável do não confiável e facilitar o gerenciamento de segurança em grandes redes. A banca cobra o conhecimento de que a segregação é um método essencial para controlar a segurança em redes de grande porte.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E

Link permanente: /questoes/fc060789