A norma ABNT NBR ISO/IEC 27002:2005 contém
uma categoria para a segurança da informação que
trata de procedimentos e responsabilidades
operacionais. Essa categoria é composta por vários
controles, dentre os quais existe um que se refere à
separação dos recursos de desenvolvimento, de
teste e de produção.
Que diretriz de implementação NÃO está em acordo
com os procedimentos recomendados pela referida
norma, no que tange à separação dos recursos de
desenvolvimento, de teste e de produção?