Questão 1370629 de Tecnologia da Informação - FCC 2014

Questão

ID 1370629

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2014 Banca: FCC - Fundação Carlos Chagas Órgão: Tribunal Regional Federal da 4ª Região

A norma NBR ISO/IEC 27001:2006 provê um modelo para
estabelecer, implementar, operar, monitorar, analisar criticamente,
manter e melhorar um Sistema de Gestão de
Segurança da Informação − SGSI. Nessa norma, uma das
atividades que é parte da fase de Estabelecimento do
SGSI é:

Alternativa A: Formular um plano de tratamento de riscos que identifique
a ação de gestão apropriada, recursos, responsabilidades
e prioridades para a gestão dos riscos
de segurança.
Alternativa B: Definir o escopo e os limites do SGSI nos termos
das características do negócio, a organização, sua
localização, ativos e tecnologia, incluindo detalhes e
justificativas para quaisquer exclusões do escopo.
Alternativa C: Comunicar as ações e melhorias a todas as partes
interessadas com um nível de detalhe apropriado às
circunstâncias e, se relevante, obter a concordância
sobre como proceder.
Alternativa D: Realizar uma análise crítica do SGSI pela direção
em bases regulares para assegurar que o escopo
permanece adequado e que são identificadas melhorias
nos processos do SGSI.
Alternativa E: Definir como medir a eficácia dos controles ou grupos
de controles selecionados, e especificar como
estas medidas devem ser usadas para avaliar a eficácia
dos controles de modo a produzir resultados
comparáveis e reproduzíveis.

Estatísticas Cadernos

Questão 1370629

Continue estudando na plataforma