Questão 1311799

• Banca: CESPE / CEBRASPE
• Órgão: Polícia Federal
• Ano: 2013
• Provas: CESPE - 2013 - Polícia Federal - Perito Criminal Federal - Cargo 3
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com relação à norma ISO/IEC 27001:2006, julgue os itens a seguir.

Segundo a norma ISO/IEC 27001:2006, no estabelecimento do Sistema de Gestão da Segurança da Informação (SGSI), devem-se identificar e avaliar as opções para o tratamento de riscos, cujas ações englobam a aceitação consciente dos riscos (desde que satisfaçam às políticas estabelecidas dentro da organização), bem como a possibilidade de transferência dos riscos para outras partes, como seguradoras e fornecedores.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27001,"

  4.2.1 Estabelecer o SGSI

  A organização deve:

  f) Identificar e avaliar as opções para o tratamento de riscos.

  Possíveis ações incluem:

  1) aplicar os controles apropriados;

  2) aceitar os riscos consciente e objetivamente, desde que satisfaçam claramente às políticas da organização e aos critérios de aceitação de riscos (ver 4.2.1c)2));

  3) evitar riscos; e

  4) transferir os riscos associados ao negócio a outras partes, por exemplo, seguradoras e fornecedores.

  
  
  "