Questão 2/5 - Segurança da Informação O Common Criteria for Information Technology Security Evaluation – ou Critério Comum é o nome do padrão de m...

Questão 2/5 - Segurança da Informação

O Common Criteria for Information Technology Security Evaluation – ou Critério Comum é o nome do padrão de mercado que deu origem à norma ISO 15408. É um conjunto de critérios específicos para a especificação de segurança do software, assim como verificar e validar esses critérios. A ISO 15408 contempla aspectos específicos da segurança da informação. Avalie se os aspectos apresentados a seguir são pertinentes à essa norma:

I.   A segurança do ambiente de desenvolvimento.

II.  O gerenciamento de risco da segurança da informação.

III. A segurança da aplicação desenvolvida.

IV.  A segurança do software desenvolvido e também do sistema no qual está instalado.

V.   A segurança de rede.

 Assinale a única alternativa coerente com o estabelecido na norma ISO 15408.

ASomente as afirmações I, II e II estão corretas.BSomente as afirmações I, III e IV estão corretas.CSomente as afirmações II, IV e V estão corretas.DTodas as afirmações são corretas.