Questão 2012150

Tecnologia da Informação · 2015

Questão

ID 2012150

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2015 Banca: FCC - Fundação Carlos Chagas Órgão: Conselho Nacional do Ministério Público

Considere a NBR ISO/IEC 27001:2006 e a seguinte estrutura:

NÃO se trata de um item estabelecido no nível 5.2.1 Provisão de recursos:

Alternativa A: Estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI.
Alternativa B: Avaliar a probabilidade real da ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades e impactos
associados a estes ativos e os controles atualmente implementados.
Alternativa C: Identificar e tratar os requisitos legais e regulamentares e obrigações contratuais de segurança da informação.
Alternativa D: Realizar análises críticas, quando necessário, e reagir adequadamente aos resultados destas análises críticas.
Alternativa E: Assegurar que os procedimentos de segurança da informação apoiam os requisitos de negócio.