Questão 648808

Tecnologia da Informação · 2013

Questão

ID 648808

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2013 Banca: ESAF - Escola de Administração Fazendária Órgão: Departamento Nacional de Infraestrutura de Transportes

Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-se a uma declaração documentada que descreve:

Alternativa A:
a aplicabilidade dos mecanismos de análise de riscos à realidade da organização.
Alternativa B:
as ferramentas e os mecanismos de gestão que são pertinentes e aplicáveis ao Modelo Integrado de Segurança da Informação da organização.
Alternativa C:
os objetivos de controle e controles que são pertinentes e aplicáveis ao Sistema de Gestão de Segurança da Informação da organização.
Alternativa D:
as políticas e as normas nacionais e internacionais que são pertinentes e aplicáveis ao Modelo de Gestão de Segurança da Informação da organização.
Alternativa E:
os processos, as práticas e os princípios que são pertinentes e aplicáveis ao framework de Segurança da Informação da organização.