Questão 1331481

Tecnologia da Informação · 2015

Questão

ID 1331481

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2015 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 4ª Região

Considere que um Analista do Tribunal Regional do Trabalho ficou com a tarefa de definir um processo de tratamento dos riscos
de segurança da informação de acordo com a Norma NBR ISO/IEC 27001:2013. Uma ação correta é:

Alternativa A: Selecionar, de forma apropriada, as opções de tratamento dos riscos de segurança da informação, levando em
consideração os resultados da avaliação do risco.
Alternativa B: Determinar quais os controles e objetivos de controle definidos pela Norma serão utilizados, sem a inclusão de controles
adicionais não listados, como recomendado.
Alternativa C: Elaborar, cautelosamente, uma declaração de aplicabilidade que contenha os controles necessários e sua justificativa, já
que a Norma recomenda que não haja exclusão de controles.
Alternativa D: Preparar um plano para tratamento dos riscos residuais de segurança da informação, obtendo a aprovação da alta
gerência e dos técnicos de TI.
Alternativa E: Não reter a informação documentada relativa ao processo de tratamento dos riscos de segurança da informação no
Tribunal, já que a Norma recomenda que este documento possa ser ajustado pelos stakeholders e seja público.

Estatísticas Cadernos

Questão 1331481

Continue estudando na plataforma