Questão de Segurança da Informação — ISO 27002 — VUNESP 2019
Segurança da Informação›ISO 27002
Código
vu041119
Banca
VUNESP
Órgão
Câmara de Tatuí - SP
Ano
2019
Nível
Superior
Cargo
Assistente de Informática
A Norma NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de Prática para controles de segurança da informação) contém, em uma de suas seções, recomendações sobre o tratamento de mídias utilizadas para o armazenamento de informações da empresa. Tais recomendações, no que diz respeito ao tratamento dessas mídias, incluem
Aa aplicação de multas e a definição dos tipos de mídias utilizadas.
Ba definição dos responsáveis e o descarte das mídias utilizadas.
Ca definição do local de armazenamento e o tipo de formatação das mídias utilizadas.
Do descarte e a transferência física das mídias utilizadas.
Eo tipo de formatação e a definição dos responsáveis pelas mídias utilizadas.
Revelar gabarito e comentário▾
GabaritoD — o descarte e a transferência física das mídias utilizadas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ISO 27002 – Tratamento de mídias
Gabarito: letra D. A norma NBR ISO/IEC 27002, em sua seção sobre tratamento de mídias, recomenda controles específicos para o descarte e a transferência física das mídias utilizadas para armazenamento de informações. Esses dois aspectos são parte dos controles de segurança física e do ambiente, conforme a estrutura da norma.
Tratamento de mídias (ISO 27002): Descarte seguro (Destruição, Desmagnetização); Transferência física (Embalagem, Transporte seguro); Reutilização segura
Alternativa A — ❌ Incorreta
A aplicação de multas não é um controle previsto na ISO 27002 para tratamento de mídias. A norma trata de controles técnicos e organizacionais, não de penalidades financeiras.
Alternativa B — ❌ Incorreta
Embora o descarte de mídias seja um controle presente, a definição de responsáveis não é uma recomendação específica da seção de tratamento de mídias; isso faz parte da gestão de ativos ou de recursos humanos. A alternativa é incompleta e mistura conceitos.
Alternativa C — ❌ Incorreta
A definição do local de armazenamento e o tipo de formatação não são recomendações da ISO 27002 para tratamento de mídias. A norma foca em controles como descarte, transporte e reutilização segura.
Alternativa D — ✅ Correta ⟵ GABARITO
A ISO 27002 inclui controles para o descarte seguro de mídias (ex.: destruição, desmagnetização) e para a transferência física (ex.: embalagem, transporte seguro). Esses são os dois principais aspectos abordados na seção de tratamento de mídias.
Alternativa E — ❌ Incorreta
O tipo de formatação e a definição de responsáveis não são os focos do tratamento de mídias. A formatação pode ser parte do descarte, mas não é uma recomendação destacada; a definição de responsáveis é transversal, não específica.
PEGA ESSA DICA!
Ao estudar a ISO 27002, lembre-se de que os controles de mídia (categoria 8.2 na versão 2013) cobrem gestão de mídias removíveis, descarte e transferência. Foque nos verbos "descarte" e "transferência" para identificar a alternativa correta em questões desse tipo.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID
Gabarito: letra D — descarte e transferência física das mídias.