Questão FC375519
A norma ABNT NBR ISO/IEC 27.001 foi criada para promover um modelo de estabelecer, implementar, operar, monitorar, analisar, manter e melhorar um Sistema de Gestão de Segurança da
Gestão da Segurança da Informação
Instituto Consulplan · 2021
A norma ABNT NBR ISO/IEC 27.001 foi criada para promover um modelo de estabelecer, implementar, operar, monitorar, analisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI).
Sobre a segurança da informação, NÃO corresponde a um dos seus pilares (propriedades):
- Fornecer informações verdadeiras, íntegras, exatas e completas.
- Manter as informações sempre disponíveis, acessíveis e utilizáveis, sob demanda, pela entidade ou usuário que esteja devidamente autorizado.
- Realizar testes unitários em sistemas de informação, a fim de garantir que estão em conformidade com os requisitos do negócio e evitar prejuízos à entidade.
- Assegurar que os dados e as informações são realmente provenientes da fonte que se alega ser, evitando, assim, que uma pessoa, sistema, ou serviço, se passe por outro.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa trata de testes unitários, que são práticas de desenvolvimento destinadas a verificar o correto funcionamento de componentes de software e detectar defeitos ou divergências em requisitos técnicos.
As normas de gestão de segurança da informação (ISO/IEC 27001) definem como propriedades básicas a preservação da confidencialidade, integridade e disponibilidade da informação, além de atributos complementares como autenticidade e não repúdio.
Os testes unitários são atividades de garantia de qualidade e apoio à segurança, mas não configuram uma propriedade da informação nem um pilar conceitual do SGSI; são controles/ações técnicas aplicáveis no ciclo de desenvolvimento.
Portanto, a assertiva é incorreta como descrição de um pilar da segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em