Lembre-se dos fundamentos de Segurança da Informação para resolver as questões

Question

A norma ABNT NBR ISO/IEC 27001:2013 apresenta como anexo uma tabela com controles e objetivos de controle alinhados
com os existentes na norma ABNT NBR ISO/IEC 27002:2013. Uma colaboradora de nível técnico, utilizando os controles
relacionados à segurança em processos de desenvolvimento e de suporte dessa tabela deve saber que

Accepted Answer

programas de testes de aceitação e critérios relacionados devem ser estabelecidos para novos sistemas de informação, atualizações e novas versões.

Answer

modificações em pacotes de software devem ser encorajadas e não devem estar limitadas apenas às mudanças necessárias, porém, todas as mudanças devem ser documentadas.

Answer

mudanças em sistemas dentro do ciclo de vida de desenvolvimento devem ser controladas por procedimentos informais de controle de mudanças.

Answer

a organização não deve contratar empresas terceirizadas para realizar atividades de desenvolvimento de sistemas de informação.

Answer

testes de funcionalidade de segurança devem ser realizados somente quando o sistema estiver pronto.

Q17082 - FCC Técnico Judiciário - Tecnologia da Informação 2017