Questão 1325342

Tecnologia da Informação · 2017

Questão

ID 1325342

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2017 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 24ª Região

A norma ABNT NBR ISO/IEC 27001:2013 apresenta como anexo uma tabela com controles e objetivos de controle alinhados com os existentes na norma ABNT NBR ISO/IEC 27002:2013. Uma colaboradora de nível técnico, utilizando os controles relacionados à segurança em processos de desenvolvimento e de suporte dessa tabela deve saber que

Alternativa A:
modificações em pacotes de software devem ser encorajadas e não devem estar limitadas apenas às mudanças necessárias, porém, todas as mudanças devem ser documentadas.
Alternativa B:
mudanças em sistemas dentro do ciclo de vida de desenvolvimento devem ser controladas por procedimentos informais de controle de mudanças.
Alternativa C:
a organização não deve contratar empresas terceirizadas para realizar atividades de desenvolvimento de sistemas de informação.
Alternativa D:
testes de funcionalidade de segurança devem ser realizados somente quando o sistema estiver pronto.
Alternativa E:
programas de testes de aceitação e critérios relacionados devem ser estabelecidos para novos sistemas de informação, atualizações e novas versões.

Estatísticas Cadernos

Questão 1325342

Continue estudando na plataforma