Questão 2684076

Tecnologia da Informação · 2019

Questão

ID 2684076

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2019 Banca: VUNESP - Fundação para o Vestibular da Universidade Estadual Paulista Órgão: Câmara Municipal de Tatuí

Considerando alguns dos requisitos da segurança da informação contidos na Norma NBR ISO/IEC 27001 (Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos), é correto afirmar:

Alternativa A:
o monitoramento, a medição, a análise e a avaliação da segurança da informação estão descritos no quesito da liderança.
Alternativa B:
a atribuição de autoridades e responsabilidades está descrita nos requisitos de operação da segurança da informação.
Alternativa C:
a determinação dos recursos necessários para o estabelecimento da segurança da informação está descrita no quesito da avaliação do desempenho.
Alternativa D:
a avaliação de riscos de segurança da informação está descrita no quesito da avaliação de desempenho.
Alternativa E:
as ações para contemplar os riscos e as oportunidades estão descritas no quesito do planejamento da segurança da informação.

Estatísticas Cadernos

Questão 2684076

Continue estudando na plataforma