Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2013
Segurança da InformaçãoNorma ISO 27001
- Código
- ce019564
- Banca
- CESPE / CEBRASPE
- Órgão
- SERPRO
- Ano
- 2013
- Nível
- Médio
- Cargo
- CESPE - - Técnico - Operação de Redes
A adoção de um sistema de gestão de segurança da informação (SGSI) deve ser uma decisão estratégica para uma organização. Por sua vez, a forma de implantação do SGSI é influenciada por necessidades e objetivos, requisitos de segurança, processos empregados, e tamanho e estrutura da organização. Acerca desse assunto e com base na especificação de segurança da informação descrita na norma ISO 27001, julgue os itens a seguir:Entre as etapas de monitoração de um SGSI, está prevista a construção de um texto com todos os objetivos de controle e seus respectivos controles. Essas informações farão parte da declaração de aplicabilidade que deve ser submetida à autorização e a posterior aprovação pela diretoria da empresa.
- CCerto
- EErrado