Questões Segurança da Informação Norma 27005

Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos....

Responda: Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus...

Q1008227 | Segurança da Informação, Norma 27005, Suporte e Infraestrutura, MPU, FGV, 2025

Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus riscos em um nível de detalhamento adequado. Baseando-se na norma ABNT NBR ISO/IEC 27005:2019, sabe-se que os ativos são divididos em primários e de suporte.
Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:

a) equipamento automático de processamento de dados, incluindo os itens necessários para sua operação independente;
b) software para o gerenciamento de bases de dados e software de gerenciamento de fluxo de trabalho;
c) pessoal de produção/manutenção e desenvolvedores;
d) processo que contém procedimentos secretos e processos envolvendo tecnologia proprietária;
e) meio físico e a infraestrutura, pontes (“relays”) passivas ou ativas e interface de comunicação.