Questão 1395283

Tecnologia da Informação · 2017

Questão

ID 1395283

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2017 Banca: COVEST Comissão de Processos Seletivos e Treinamentos Órgão: Universidade Federal de Pernambuco

Sobre gestão de segurança da informação, segundo a NBR ISO/IEC 27001:2013, é incorreto afirmar que:

Alternativa A:
o PDCA (Plan, Do, Check, Act) visa estruturar todos os processos envolvidos em um SGSI (Sistema de Gestão de Segurança da Informação).
Alternativa B:
o PDCA é uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas.
Alternativa C:
os requisitos definidos são genéricos e aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza.
Alternativa D:
a definição do escopo do Plano Integrado de Gestão de Segurança da Tecnologia da Informação (PIGSTI) é uma das primeiras atividades do SGSI.
Alternativa E:
a Gestão dos riscos é um dos aspectos chave da norma ISO/IEC 27001.