Questão 715086

Tecnologia da Informação · 2017

Questão

ID 715086

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2017 Banca: FGV - Fundação Getúlio Vargas Órgão: Instituto Brasileiro de Geografia e Estatística

Uma empresa deseja ser certificada na implementação da norma ISO 27001. Para tal, ela deve seguir com rigor o que preconiza a norma, como por exemplo:

Alternativa A:
selecionar as partes da norma aplicáveis à empresa, recebendo assim a certificação apenas sobre essas partes implementadas;
Alternativa B:
realizar previamente uma análise de risco com abordagem quantitativa;
Alternativa C:
definir uma política de segurança com base no uso efetivo de um conjunto técnico de ferramentas, de reconhecida eficiência;
Alternativa D:
garantir que os gestores de segurança realizem análises críticas do SGSI em intervalos regulares;
Alternativa E:
justificar, na declaração de aplicabilidade, o motivo da não utilização de controles listados na própria norma.

Estatísticas Cadernos

Questão 715086

Continue estudando na plataforma