Questão 601437

Tecnologia da Informação · 2014

Questão

ID 601437

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2014 Banca: IADES - Instituto Americano de Desenvolvimento Órgão: Companhia do Metropolitano do DF

A respeito das normas ABNT NBR ISO/IEC 27001 e 27002,
é correto afirmar que a (o)

Alternativa A: norma ISO/IEC 27002 é organizada em um modelo
de processo, denominado ciclo PDCA.
Alternativa B: norma ISO/IEC 27002 substituiu completamente a
norma ISO/IEC 27001.
Alternativa C: comprometimento da alta direção da empresa não
tem muita importância na implantação da norma
ISO/IEC 27001.
Alternativa D: certificação de uma empresa pela norma ISO/IEC
27002 é, sem dúvida, uma garantia indiscutível de
competência e credibilidade em segurança da
informação.
Alternativa E: norma ISO/IEC 27001 destaca a importância de se
definir uma metodologia de análise/avaliação de
risco, sem, contudo, discutir as principais
metodologias existentes no mercado.