Questão 2065168

Tecnologia da Informação · 2017

Questão

ID 2065168

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2017 Banca: FCC - Fundação Carlos Chagas Órgão: Agência Reguladora de Serviços Públicos Delegados de Transporte de São Paulo

A Norma ABNT NBR ISO/IEC 27002:2013 recomenda que um conjunto de políticas de segurança da informação seja definido. Segundo a Norma,

Alternativa A:
é necessário que estas políticas sejam aprovadas por todos os funcionários.
Alternativa B:
estas políticas só devem ser divulgadas e comunicadas aos funcionários internos da organização.
Alternativa C:
é recomendável contemplar requisitos oriundos de ações operacionais, independente da estratégia do negócio.
Alternativa D:
só devem ser contemplados requisitos oriundos do ambiente de ameaça da segurança da informação atual.
Alternativa E:
é recomendável que estas políticas contenham requisitos oriundos de regulamentações, legislação e contratos.