Questão 1266660

Tecnologia da Informação · 2020

Questão

ID 1266660

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2020 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Justiça do Pará

Nas questões que avaliarem conhecimentos de informática e(ou) tecnologia da informação, a menos que seja explicitamente informado o contrário, considere que todos os programas mencionados estão em configuração-padrão e que não há restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito

Alternativa A:
definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.
Alternativa B:
realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.
Alternativa C:
integrar os stakeholders na comunicação das ações de melhoria.
Alternativa D:
elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.
Alternativa E:
obter autorização da direção da organização para a implementação e operação do SGSI.

Estatísticas Cadernos

Questão 1266660

Continue estudando na plataforma