Questão FC483277
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. Conforme a NBR ISO/IEC 27001:2022, é um
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.
Conforme a NBR ISO/IEC 27001:2022, é uma diretriz para a organização, relacionada a direitos de propriedade intelectual, disponibilizar procedimentos para descartar ou transferir software para terceiros.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a NBR ISO/IEC 27001:2022 orienta a organização a estabelecer procedimentos para proteção e tratamento de ativos informacionais, incluindo questões relativas a direitos de propriedade intelectual e ao manejo de software.
Especificamente, a norma traz controles que exigem gerenciamento de acessos ao código-fonte e ferramentas de desenvolvimento, proteção de direitos de PI e ações para o descarte ou transferência segura de ativos que contenham software licenciado.
Portanto, a norma serve como diretriz para implementar procedimentos de descarte ou transferência de software a terceiros, assegurando confidencialidade, integridade e conformidade legal no ciclo de vida dos ativos.
Conteúdo do catálogo FC Concursos · Atualizado em