Enunciado
Um tribunal está criando um inventário de seus servidores e computadores, conforme indica o controle 5.9 (inventário de informações e outros ativos associados) presente no anexo A da norma ABNT NBR ISO/IEC 27001:2024. Nesse caso, pode ser considerada uma deficiência no inventário da empresa a
Alternativas
- A)
falta de atualização semanal do inventário e de definição do formato de armazenamento.
- B)
ausência de informações sobre os dados armazenados nos dispositivos e seus responsáveis.
- C)
não inclusão de dispositivos móveis, como celulares, tablets e notebooks.
- D)
falta de auditoria interna e externa no inventário por terceiros especializados.
- E)
falta de disponibilização do inventário para todos os funcionários, incluindo colaboradores externos.
Gabarito e comentário
Resposta correta: B
O inventário deve abranger informações e outros ativos associados e indicar responsáveis. Registrar apenas os equipamentos, sem os dados neles armazenados e sem seus responsáveis, deixa lacunas de gestão.