Questão 1283037

Tecnologia da Informação · 2023

Questão

ID 1283037

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2023 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Justiça de Sergipe

Paulo está implementando a norma ABNT NBR ISO/IEC 27002:2013 em sua empresa. Essa norma fornece diretrizes para práticas de gestão de Segurança da Informação e normas de Segurança da Informação para as organizações e não determina o que deve ser feito, e sim o que convém que seja feito. De forma a garantir a operação segura e correta dos recursos de processamento da informação, podem ser implementados quatro controles. Um desses controles é a separação dos ambientes de desenvolvimento, teste e produção.

Uma das recomendações a ser seguida por Paulo para atender à norma nesse controle é que:

Alternativa A:
os testes não sejam realizados nos sistemas operacionais, exceto em circunstâncias excepcionais;
Alternativa B:
os dados sensíveis sejam enviados para o ambiente de teste para ter uma melhor veracidade quanto aos erros;
Alternativa C:
os perfis dos usuários em ambientes de teste e produção devem ser os mesmos de forma a garantir a interoperabilidade;
Alternativa D:
as mudanças nas aplicações e nos sistemas operacionais sejam testadas em um ambiente de teste e produção simultaneamente;
Alternativa E:
compiladores, editores e outras ferramentas de desenvolvimento sejam completamente acessíveis aos sistemas operacionais.

Estatísticas Cadernos

Questão 1283037

Continue estudando na plataforma