A ABNT ISO/IEC 27002:2013 (antigo padrão 17799:...

457941204969825

Ano: 2018Banca: UNIOESTEOrganização: HMPGLDisciplina: Segurança da InformaçãoTemas: Norma ISO/IEC 27002

A ABNT ISO/IEC 27002:2013 (antigo padrão 17799:2005) é uma norma internacional que estabelece código de melhores práticas para apoiar a implantação do Sistema de Gestão de Segurança da Informação (SGSI) nas organizações. Em relação à seção que trata de aquisição, desenvolvimento e manutenção de sistemas de informação, é CORRETO afirmar.

Para o propósito de testes, podem ser utilizados bancos de dados operacionais que contenham informações de natureza pessoal, desde que seja feita uma cópia de segurança.

Pacotes de software providos por fornecedores devem ser utilizados sem modificação ou, em caso de necessidade de mudanças, que o software original seja mantido e as mudanças sejam realizadas em uma cópia devidamente identificada.

Os pacotes de código-fonte devem ser mantidos em local acessível pela equipe de suporte, para permitir que falhas simples sejam corrigidas mais rapidamente.

Os procedimentos de validação de dados de entrada e saída garantem a execução correta do sistema em quaisquer circunstâncias adversas.

Os sistemas operacionais devem ser substituídos sempre que houver a disponibilidade de uma nova versão, a fim de garantirem a correção de falhas, a estabilidade e a segurança das aplicações que neles são executadas.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro