Questão 679830

Tecnologia da Informação · 2016

Questão

ID 679830

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2016 Banca: FIOTEC/FIOCRUZ Órgão: Fundação Oswaldo Cruz

Segundo a norma NBR ISO/IEC 27001, a organização deve realizar avaliações de riscos de segurança da informação a intervalos planejados, quando mudanças significativas são propostas ou ocorrem, levando-se em conta os critérios estabelecidos de aceitação do risco e para desempenho das avaliações dos riscos de SI. Quanto aos resultados das avaliações, a organização deve:

Alternativa A:
divulgar os resultados ao público externo a fim de obter vantagem competitiva de mercado.
Alternativa B:
reter informação documentada dos resultados das avaliações de risco de segurança da informação.
Alternativa C:
encaminhar para o órgão certificador visando obter certificação de segurança.
Alternativa D:
descartar os resultados a fim de evitar a possibilidade de vazamento de informação sensível da organização quanto à sua segurança da informação.
Alternativa E:
enviar o resultado para o comitê de segurança da informação a fim de validar se os resultados foram corretamente aferidos.

Estatísticas Cadernos

Questão 679830

Continue estudando na plataforma