Questão 1176103

• Banca: CESPE / CEBRASPE
• Órgão: TC-DF
• Ano: 2014
• Provas: CESPE - 2014 - TC-DF - Analista de Administração Pública - Microinformática e Infraestrutura de TI; CESPE - 2014 - TC-DF - Analista de Administração Pública - Sistemas de TI
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Com relação aos conceitos de segurança da informação, julgue os itens que se seguem.

A política de segurança da informação de uma organização deve ser elaborada de acordo com os requisitos relacionados ao negócio dessa organização e com as leis e regulamentações relevantes.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Seção 15: Conformidade

  Objetivo de Controle 15.1 Conformidade com requisitos legais: EVITAR VIOLAÇÃO DE QUALQUER LEI, contrato, regulações, etc;

  Objetivo de Controle 15.2 Conformidade com normas e políticas de segurança da informação e conformidade técnica: conformidade dos sistemas com as políticas e normas organizacionais de segurança;

  Página 128 e 132 da NBR ISO/IEC 27.002:2005

  
  

• Correta,

  A.5.1 Política de segurança da informação

  Objetivo: Prover uma orientação e apoio da direção para a segurança da informação de acordo com os

  requisitos do negócio e com as leis e regulamentações relevantes.