Questão 1643752

Tecnologia da Informação · 2013

Questão

ID 1643752

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2013 Banca: UFCE - Universidade Federal do Ceará Órgão: Universidade Federal do Ceará

Segundo a ABNT NBR ISO/IEC 27001:2006, para estabelecer o Sistema de Gestão de Segurança da Informação (SGSI), a organização deve definir uma política do SGSI nos termos das características do negócio, da organização, da sua localização, dos ativos e da tecnologia. Assinale o item que não se enquadra na política do SGSI:

Alternativa A:
não necessitar de aprovação pela direção.
Alternativa B:
estabelecer critérios em relação aos quais os riscos serão avaliados.
Alternativa C:
considerar requisitos de negócio, legais e/ou regulamentares, e obrigações de segurança contratuais.
Alternativa D:
estar alinhado com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.
Alternativa E:
incluir uma estrutura para definir objetivos e estabelecer um direcionamento global e princípios para ações relacionadas com segurança da informação.

Estatísticas Cadernos

Questão 1643752

Continue estudando na plataforma