Questão de Segurança da Informação — Norma ISO 27001 — FCC 2012
Segurança da InformaçãoNorma ISO 27001
- Código
- fc127226
- Banca
- FCC
- Órgão
- TRT - 11ª Região (AM e RR)
- Ano
- 2012
- Nível
- Superior
- Cargo
- Analista Judiciário - Tecnologia da Informação
Segundo a norma ISO 27001, para se estabelecer o Sistema de Gestão de Segurança da Informação (SGSI), considere:I. A organização deve definir uma política do SGSI nos termos das características do negócio, a organização, sua localização, ativos e tecnologia que esteja alinhada com o contexto estratégico de gestão de riscos da organização no qual o estabelecimento e manutenção do SGSI irão ocorrer.II. A organização deve definir a abordagem de análise/avaliação de riscos da organização e desenvolver critérios para a aceitação de riscos e identificar os níveis aceitáveis de risco.III. Identificar e avaliar as opções para o tratamento de riscos, sendo uma possível ação aceitar os riscos consciente e objetivamente, desde que satisfaçam claramente às políticas da organização e aos critérios de aceitação de riscos.Está correto o que se afirma em
- AI e II, apenas.
- BI e III, apenas.
- CII, apenas.
- DIII, apenas.
- EI, II e III.