Questão FC375722
Considere a NBR ISO/IEC 27.002/2013 referente à Tecnologia da Informação – Técnicas de Segurança – Código de prática para controles de segurança da informação, em tempos de signifi
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2021
Considere a NBR ISO/IEC 27.002/2013 referente à Tecnologia da Informação – Técnicas de Segurança – Código de prática para controles de segurança da informação, em tempos de significativa evidência de trabalho remoto. Sobre os dispositivos móveis e o trabalho remoto, tem-se como objetivo “garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis”. São políticas para uso de dispositivos móveis, considerando tal legislação, EXCETO:
- Proteção contra malware.
- Registro de dispositivos móveis.
- Requisito de firewall e proteção antivírus.
- Restrição para conexão aos serviços de informação.
- Requisito para as versões dos softwares e aplicações de patches.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
ISO/IEC 27002 trata de princípios e controles para proteção da informação; no contexto de dispositivos móveis e trabalho remoto ela orienta a definição de políticas sobre responsabilidades dos usuários, autorização, gestão de ativos, criptografia, controlo de acesso remoto, atualização de software e reporte de incidentes.
O item Requisito de firewall e proteção antivírus é uma medida técnica específica de implementação, não uma política em si. A norma deixa decisões concretas como uso de firewall e antivírus para a avaliação de risco e para a seleção de controles apropriados à realidade da organização.
Portanto, essa alternativa é a EXCEÇÃO porque descreve requisitos técnicos, não políticas formais exigidas pela norma.
Conteúdo do catálogo FC Concursos · Atualizado em