Questão de Segurança da Informação (TI) — TRF - 4¬ REGI+O 2014

Question

A norma NBR ISO/IEC 27001:2006 provê um modelo para estabelecer, implementar, operar, monitorar, analisar
criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação ? SGSI. Nessa norma, uma das
atividades que é parte da fase de Estabelecimento do SGSI é:

Accepted Answer

Alternativa B: Definir o escopo e os limites do SGSI nos termos das características do negócio, a organização, sua localização, ativos
e tecnologia, incluindo detalhes e justificativas para quaisquer exclusões do escopo.

Answer

Alternativa A: Formular um plano de tratamento de riscos que identifique a ação de gestão apropriada, recursos, responsabilidades e
prioridades para a gestão dos riscos de segurança.

Answer

Alternativa C: Comunicar as ações e melhorias a todas as partes interessadas com um nível de detalhe apropriado às circunstâncias
e, se relevante, obter a concordância sobre como proceder.

Answer

Alternativa D: Realizar uma análise crítica do SGSI pela direção em bases regulares para assegurar que o escopo permanece
adequado e que são identificadas melhorias nos processos do SGSI.

Answer

Alternativa E: Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas
devem ser usadas para avaliar a eficácia dos controles de modo a produzir resultados comparáveis e reproduzíveis.

Questão de Segurança da Informação (TI) — TRF - 4¬ REGI+O — 2014 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)