Questão FC483367
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Conforme a NBR ISO/IEC 27002,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
Conforme a NBR ISO/IEC 27002, convém que o critério para segregação de redes em domínios seja baseado na avaliação de requisitos de segurança da informação, como a política de controle de acesso, o valor e a classificação da informação processada.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a NBR ISO/IEC 27002 orienta que a segregação de redes em domínios deve resultar de uma avaliação dos requisitos de segurança de cada contexto.
Isso significa avaliar a política de controle de acesso, os requisitos de acesso, o valor e a classificação da informação processada e o impacto de desempenho e custo antes de definir domínios e regras de comunicação.
Com base nessa avaliação, define‑se perímetro e controles no ponto de interconexão, como gateway (firewall, roteador filtrante, etc.), para permitir e controlar acessos entre domínios.
Além disso, a norma recomenda tratamento especial para redes wireless, considerando‑as, em ambientes sensíveis, como acesso externo até que passem por controles adequados.
Conteúdo do catálogo FC Concursos · Atualizado em