Questão 1488444

Tecnologia da Informação · 2012

Questão

ID 1488444

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2012 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Tribunal de Justiça de Rondônia

Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve

Alternativa A:
revelar informações sensíveis da organização.
Alternativa B:
ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.
Alternativa C:
conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.
Alternativa D:
apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.
Alternativa E:
conter o registro dos incidentes de segurança da organização.