Questões de Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais do ano 2014

Acerca da terminologia usada nos sistemas de comunicação e dos fundamentos básicos do setor de telecomunicações no Brasil, julgue os seguintes itens. DSL (digital subscriber line) é uma família de tecnologias que utiliza fibra óptica para prover a Internet ao usuário final.

Julgue os itens de 86 a 90 a respeito das normas ISO/IEC 27001 e ISO/IEC 27002 e do sistema de gestão de segurança da informação (SGSI). Estabelecer o plano de metas, os prazos para execução e os custos estimados é atividade da fase de planejamento do ciclo da metodologia do SGSI e comunicações proposta pela Norma Complementar n.º 02/IN01/DSIC/GSIPR.

Tendo como referência o modelo CMMI (capability maturity model integration), versão 1.3, e o guia geral de serviços de melhoria de processos do software brasileiro (MPS.BR), versão 2012, julgue os itens seguintes. A norma NBR ISO/IEC 12207 — uma das bases técnicas para a definição do modelo MPS — é aplicável não só ao desenvolvimento de produtos de software, mas também à aquisição de sistema ou serviço.

Com relação à norma NBR ISO/IEC 27005:2008, que fornece diretrizes para o processo de gestão de riscos de segurança da informação nas organizações, julgue os itens subsecutivos. Processos disciplinares não fazem parte da gestão de segurança da informação e devem ser tratados apenas no âmbito administrativo.

A norma NBR ISO/IEC 27001:2006 foi elaborada para prover um modelo de estabelecimento, implementação, operação, monitoração, análise crítica, manutenção e melhoria do sistema de gestão de sistemas de informação (SGSI). Com relação a esse assunto, julgue os itens que se seguem. Devido a questões econômicas, a norma em questão não cobre empresas de pequeno porte.