Questão FC483253
A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequente à luz da norma ABNT
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequente à luz da norma ABNT NBR ISO/IEC n.º 27002:2013.
A identificação dos requisitos de segurança da informação e integração dos processos associados deve ocorrer nos estágios finais dos projetos de desenvolvimento dos sistemas de informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque, segundo a ABNT NBR ISO/IEC 27002:2013, a identificação dos requisitos de segurança deve ocorrer nas fases iniciais do ciclo de vida do sistema, não nos estágios finais.
Na prática, isso significa incluir requisitos de segurança já na fase de levantamento e especificação, apoiados por uma avaliação de riscos, para orientar arquitetura, design e implementação. Essa abordagem é conhecida como segurança desde o projeto.
Deixar a identificação para etapas finais gera retrabalho, custos maiores e maior probabilidade de vulnerabilidades. A norma exige que controles e processos de segurança sejam integrados ao desenvolvimento, à aquisição e à manutenção ao longo de todo o projeto.
Conteúdo do catálogo FC Concursos · Atualizado em