Questão 779952

Tecnologia da Informação · 2015

Questão

ID 779952

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2015 Banca: DIRENS MARINHA - Diretoria de Ensino da Marinha Órgão: Marinha do Brasil

Com base nas ISO/IEC 27001 e 27002, é correto afirmar que

Alternativa A:
foram preparadas para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar o Sistema de Governança de TI da empresa.
Alternativa B:
uma organização deve conduzir auditorias internas de segurança da informação em intervalos estritamente aleatórios, para que os funcionários sempre estejam preparados para serem auditados externamente.
Alternativa C:
a inclusão da segurança da informação no processo de gerenciamento da continuidade de negócios é facultativa em todos os casos.
Alternativa D:
no que tange à monitoração e 􀄮 revisão do ISMS (INFORMATION SECURITY MANAGEMENT SYSTEM), a metodologia do risco e os riscos residuais devem ser revistos em intervalos planejados.
Alternativa E:
o único benefício da segurança da informação está na proteção da imagem da instituição, evitando-se futuras ações indenizatórias na justiça.