Questão FC483269
Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013. Uma política de desenvolvimento seguro de sis
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de gestão de segurança da informação, julgue o item a seguir, considerando a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013.
Uma política de desenvolvimento seguro de sistemas deve considerar a capacidade de evitar, encontrar e corrigir vulnerabilidades como uma atribuição da gerência de segurança da informação, com a colaboração técnica dos desenvolvedores apenas eventualmente.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a NBR ISO/IEC 27001:2013 e a NBR ISO/IEC 27002:2013 exigem que a política de desenvolvimento seguro inclua não só diretrizes da gerência de segurança da informação mas também a participação ativa e capacitação dos desenvolvedores.
Gerência tem o papel de estabelecer a política, responsabilidades e recursos; contudo, a execução técnica depende dos desenvolvedores, que precisam de conhecimentos e práticas como código seguro, revisões, testes e correção de vulnerabilidades ao longo do ciclo de vida do software.
Portanto, afirmar que a colaboração técnica dos desenvolvedores deve ocorrer apenas eventualmente contraria a norma. A política deve prever a capacidade dos desenvolvedores de evitar, encontrar e corrigir vulnerabilidades como requisito contínuo.
Conteúdo do catálogo FC Concursos · Atualizado em