Questão 1995322

Tecnologia da Informação · 2024

Questão

ID 1995322

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2024 Banca: ACAFE - Associação Catarinense das Fundações Educacionais Órgão: Centrais Elétricas de Santa Catarina S.A.

Uma empresa de tecnologia está em processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI). Durante esse processo, a empresa deve garantir a conformidade com normas internacionais que fornecem requisitos e diretrizes para a gestão da segurança da informação. Considerando as normas ISO 27001 e ISO 27002, qual das afirmações a seguir é CORRETA sobre a implementação e manutenção do SGSI?

Alternativa A:
A ISO 27002 é usada para auditar e certificar um SGSI, garantindo sua conformidade com os padrões internacionais.
Alternativa B:
A ISO 27001 fornece diretrizes práticas para o gerenciamento de riscos e controles específicos de segurança da informação.
Alternativa C:
A ISO 27002 é a norma que estabelece os requisitos obrigatórios para a certificação de um SGSI.
Alternativa D:
A ISO 27001 define um conjunto de controles específicos que devem ser implementados pela organização.
Alternativa E:
A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI.

Estatísticas Cadernos

Questão 1995322

Continue estudando na plataforma