CCM: Uma empresa hipotética em fase de arranque chamada "ABC" fornece uma solução de gestão de TI baseada na nuvem. A empresa está a crescer rapidamente e, por isso, precisa de implementar controlos para gerir quaisquer alterações no seu ambiente de produção. Qual dos seguintes controlos específicos do ambiente de produção do Controlo das Alterações e da Gestão da Configuração deve ser implementado neste cenário?
A. Devem ser estabelecidas políticas e procedimentos para gerir os riscos associados à aplicação de alterações a aplicações críticas para a atividade ou com impacto no cliente (locatário) (físicas e virtuais) e a concepções e configurações de interfaces de sistemas (API), componentes de redes e sistemas de infra-estruturas
B. Devem ser estabelecidas políticas e procedimentos, e implementados processos comerciais e medidas técnicas de apoio, para restringir a instalação de software não autorizado em dispositivos de ponto de extremidade de utilizadores pertencentes ou geridos pela organização (e
C. emitidas estações de trabalho, computadores portáteis e dispositivos móveis) e componentes de rede e sistemas de infra-estruturas informáticas
D. Todos os serviços baseados na nuvem utilizados pelos dispositivos móveis da empresa ou BYOD devem ser pré-aprovados para utilização e armazenamento de dados comerciais da empresa
E. Nenhuma das anteriores