Questão 1115904

Tecnologia da Informação · 2022

Questão

ID 1115904

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2022 Banca: FCC - Fundação Carlos Chagas Órgão: Procuradoria-Geral do Estado - PGE MA

Com relação à aquisição, desenvolvimento e manutenção de sistemas, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda que

Alternativa A:
os requisitos relacionados à segurança da informação sejam incluídos nos requisitos para novos sistemas de informação ou melhorias dos sistemas de informação existentes.
Alternativa B:
as mudanças em sistemas sejam controladas utilizando procedimentos informais de controle de mudança.
Alternativa C:
modificações em pacotes de software sejam encorajadas e estejam alinhadas às mudanças necessárias em ambiente controlado.
Alternativa D:
programas de testes de aceitação e critérios relacionados sejam estabelecidos para novos sistemas de informação, excluindo-se atualizações e novas versões.
Alternativa E:
os testes das funcionalidades de segurança sejam realizados somente ao final do processo de desenvolvimento de sistemas.