Questão 2068120

Tecnologia da Informação · 2017

Questão

ID 2068120

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2017 Banca: FGV - Fundação Getúlio Vargas Órgão: Secretaria de Estado do Planejamento, Orçamento e Gestão de Rondônia

A norma NBR ISO/IEC nº 27001:2006 foi preparada para prover um modelo que estabelece, implementa, opera, monitora, analisa criticamente, mantém e melhora um Sistema de Gestão de Segurança da Informação (SGSI).

Esta norma adota o modelo conhecido como Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do SGSI.

A terceira etapa desse modelo, quando aplicável, deve

Alternativa A:
determinar a política e os objetivos do SGSI que são relevantes para a melhoria da segurança da informação.
Alternativa B:
estabelecer os processos e procedimentos do SGSI que são relevantes para a gestão de riscos.
Alternativa C:
implementar e operar a política e os controles do SGSI.
Alternativa D:
medir o desempenho de um processo frente à política, aos objetivos e à experiência prática do SGSI.
Alternativa E:
executar as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI.

Estatísticas Cadernos

Questão 2068120

Continue estudando na plataforma