Questão 1359747 de Legislações de Órgãos - FCC 2012

Questão

ID 1359747

Disciplina: Legislações de Órgãos

Assunto: ISO/IEC 17799

Ano: 2012 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional Eleitoral de São Paulo

O objetivo principal da Norma ABNT NBR ISO/IEC 17799:2005 é

Alternativa A:
fornecer diretrizes com relação a técnicas e procedimentos de medição para avaliar a eficácia dos controles de Sistemas de Informação implementados, dos processos de Sistemas de Informação e do Sistema de Gestão da Segurança da Informação.
Alternativa B:
estabelecer diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a Gestão de Segurança da Informação em uma organização. Os objetivos definidos nessa Norma proveem diretrizes gerais sobre as metas geralmente aceitas para a Gestão da Segurança da Informação.
Alternativa C:
fornecer diretrizes para o gerenciamento de riscos dos Sistemas de Informação. É constituída por indicações para implementação, monitoramento e melhoria contínua do sistema de controles.
Alternativa D:
fornecer diretrizes referentes à recuperação e Continuidade de Negócio. O título original dessa Norma é "Guidelines for information and communications technology disaster recovery services".
Alternativa E:
fornecer um guia de Gestão da Segurança da Informação específico para empresas de telecomunicação. Essa Norma especifica os requisitos para credenciamento de entidades de auditoria e para certificação de Sistemas de Gestão da Segurança da Informação.