Questão de Governança de TI (TI) — TRF - 2¬ REGI+O 2012

Question

A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização.
Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar:

Accepted Answer

Alternativa A: Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo
necessário usar um rótulo eletrônico.

Answer

Alternativa B: O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações
relevantes para o caso da recuperação de um desastre.

Answer

Alternativa C: A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único
responsável pelos controles e pela proteção adequada de seus ativos.

Answer

Alternativa D: Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para
o negócio.

Answer

Alternativa E: O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de
riscos.

Questão de Governança de TI (TI) — TRF - 2¬ REGI+O — 2012 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)