Questão de Segurança da Informação — ISO 27002 — Instituto Consulplan 2023
Segurança da InformaçãoISO 27002
- Código
- qq985676
- Banca
- Instituto Consulplan
- Órgão
- MPE-MG
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista do Ministério Público - Tecnologia da Informação: Gestão de Projetos de TI
A norma ISO 27002 é composta por várias diretrizes para prover segurança da informação em uma empresa. Sobre os controles de segurança da informação, assinale a afirmativa correta.
- ANa gestão de ativos, não é necessário seguir regras documentadas que definem qual tipo de uso é permitido fazer com o ativo.
- BAs atividades de implantação da segurança da informação em uma empresa são coordenadas por terceiros ao invés de representantes da empresa.
- CAntes de contratar um funcionário ou fornecedor é importante analisá-los, principalmente se forem lidar com informações de caráter sigiloso, com a intenção de mitigar o risco de roubo, fraude ou mau uso dos recursos.
- DNão se deve criar um documento sobre a política de segurança da informação para empresa, contendo os conceitos de segurança da informação, uma estrutura para estabelecer os objetivos e as formas de controle, o comprometimento da direção com a política, dentre outros fatores.