Questão 658358

Tecnologia da Informação · 2011

Questão

ID 658358

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2011 Banca: FCC - Fundação Carlos Chagas Órgão: Empresa Brasileira de Infraestrutura Aeroportuária

Sobre a norma ABNT NBR ISO/IEC 27001:2006, é INCORRETO afirmar:

Alternativa A:
Promove a adoção de uma abordagem de processo para estabelecer e implementar, operar, monitorar, analisar criticamente, manter e melhorar o SGSI de uma organização.
Alternativa B:
Foi desenvolvida para organizações privadas e seus requisitos genéricos não são aplicáveis às organizações públicas ou privadas de pequeno porte.
Alternativa C:
Adota o modelo conhecido como “Plan-do-Check-Act” (PDCA), que é aplicado para estruturar todos os processos do SGSI.
Alternativa D:
Específica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto dos riscos de negócio globais da organização.
Alternativa E:
Específica requisitos para a implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes.