Questão de Segurança da Informação — Norma ISO 27001 — FADURPE 2024
Segurança da InformaçãoNorma ISO 27001
- Código
- qg129624
- Banca
- FADURPE
- Órgão
- UFRPE
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista de Tecnologia da Informação/Área suporte Redes
A respeito da norma ISO/IEC 27001, que está ligada à segurança da informação, assinale a afirmativa correta.
- AEnfatiza a importância de identificar e avaliar os riscos de segurança da informação, requerindo que organizações implementem processos de gestão de riscos para identificar ameaças potenciais, avaliem seu impacto e desenvolvam estratégias de mitigação apropriadas.
- BDefine um framework e ferramentas para proteção contra os principais conhecimentos para táticas e técnicas de ataque à infraestrutura de TI e determina padrões organizacionais de segurança da informação.
- CFoca na proteção de dados pessoais, estabelecendo diretrizes genéricas o suficiente para estar em conformidade com a GDPR (General Data Protection Regulation) e a Lei Geral de Proteção de Dados (LGPD).
- DSão diretrizes para segurança da informação em grandes organizações, não sendo recomendadas para empresas ou organizações de pequeno ou médio porte devido à sua complexidade e custo de implementação.
- EDefine níveis de maturidade em segurança da informação para as empresas que desejam fornecer um ambiente de TI seguro, especificando áreas de processo e atividades para cada nível de maturidade.