Questão 1314767

Tecnologia da Informação · 2013

Questão

ID 1314767

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2013 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 18ª Região

A Norma NBR ISO/IEC 27001:2006, na seção que trata do estabelecimento e gerenciamento do SGSI, orienta que a organização deve definir uma política do SGSI nos termos das características do negócio, sua localização, ativos e tecnologia que observe as características listadas abaixo, EXCETO:

Alternativa A:
obtenha a autorização dos stakeholders (partes interessadas).
Alternativa B:
inclua uma estrutura para definir objetivos e estabeleça um direcionamento global e princípios para ações relacionadas com a segurança da informação.
Alternativa C:
considere requisitos de negócio, legais e/ou regulamentares, e obrigações de segurança contratuais.
Alternativa D:
esteja alinhada com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.
Alternativa E:
estabeleça critérios em relação aos quais os riscos serão avaliados.

Estatísticas Cadernos

Questão 1314767

Continue estudando na plataforma