Questão 1666600

Tecnologia da Informação · 2024

Questão

ID 1666600

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2024 Banca: IDCAP - Instituto de Desenvolvimento e Capacitação Órgão: Prefeitura Municipal de Serra

A NBR ISO/IEC 27002:2022 detalha os controles de Segurança da Informação da NBR ISO/IEC 27001:2022, fornecendo definição, propósito e um guia de como implementá-los. Nesse contexto, está correta a seguinte afirmação:

Alternativa A:
Papéis e responsabilidades de Segurança da Informação devem ser definidos e alocados de acordo com o tamanho da organização.
Alternativa B:
Requisitos relevantes de Segurança da Informação devem ser estabelecidos e acordados com cada fornecedor, conforme os seus tipos de relacionamento.
Alternativa C:
Direitos de acesso a informações e outros ativos associados devem ser provisionados, revisados, modificados e removidos, de acordo com políticas de tópicos específicos do mercado no qual a organização está inserida.
Alternativa D:
Informações relacionadas às ameaças de Segurança da Informação devem ser coletadas e analisadas, a fim de produzir um arquivo de ameaças.
Alternativa E:
Funções e áreas de responsabilidade conflitantes devem ser agregadas.

Estatísticas Cadernos

Questão 1666600

Continue estudando na plataforma