Questão 2007031

Tecnologia da Informação · 2013

Questão

ID 2007031

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2013 Banca: IADES - Instituto Americano de Desenvolvimento Órgão: Conselho de Arquitetura e Urbanismo do Brasil

A respeito da Norma ABNT NBR ISO/IEC 27001, que trata
do Sistema de Gestão de Segurança da Informação (SGSI), é
incorreto afirmar que

Alternativa A: essa norma adota o modelo conhecido como “Plan-
Do-Check-Act (PDCA)” para estruturar os processos
do SCSI.
Alternativa B: a ABNT NBR ISO/IEC 17799 provê orientações
para implementação que pode ser usada quando da
especificação dos controles.
Alternativa C: a norma descreve as três principais metodologias de
análise de riscos, que são: Análise Preliminar de
Perigos (PHA), HAZOP (HAZard and OPerability
study) e Análise de Cenários.
Alternativa D: a definição de uma política para o SGSI é parte de
uma etapa denominada “Estabelecer o SGSI”.
Alternativa E: a organização deve analisar criticamente e monitorar
os controles implementados.