Questão 1335495

Tecnologia da Informação · 2012

Questão

ID 1335495

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2012 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional do Trabalho da 6ª Região

Segundo a ISO/IEC 27001, em relação à Provisão de Recursos, a organização deve determinar e prover os recursos necessários para

Alternativa A:
avaliar a necessidade de ações para assegurar que as não conformidades não ocorram.
Alternativa B:
identificar os impactos que as perdas de confidencialidade, integridade e disponibilidade podem causar aos ativos.
Alternativa C:
transferir os riscos associados ao negócio a outras partes, por exemplo, seguradoras e fornecedores.
Alternativa D:
estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI.
Alternativa E:
desenvolver critérios para a aceitação de riscos e identificar níveis aceitáveis de risco.