Questão 1247724

Tecnologia da Informação · 2014

Questão

ID 1247724

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2014 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Contas do Estado do Espírito Santo

Um sistema de gestão de segurança da informação (SGSI) fornece
uma abordagem sistemática na gestão de informações confidenciais
da organização para mantê-la segura e tem como referências as
normas ISO/IEC 27001 e 27002. Acerca desse tema, assinale a
opção correta.

Alternativa A: Todos os controles previstos em norma devem ser
implementados para que a organização tenha a certeza de ter
atingido o mais elevado nível de proteção.
Alternativa B: As normas NBR ISO/IEC 27001 e 27002 dizem respeito às
práticas de implementação de controles e dos requisitos para
a construção de um SGSI, respectivamente.
Alternativa C: Risco residual é aquele que não necessita de tratamento de
riscos.
Alternativa D: A implementação do SGSI garante à organização a
inviolabilidade das suas informações.
Alternativa E: A ISO/IEC 27001 adota o modelo conhecido como PDCA
(plan-do-check-act), que é aplicado para estruturar os
processos do SGSI.

Estatísticas Cadernos

Questão 1247724

Continue estudando na plataforma