Questão 131305

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2008
• Provas: CESPE - 2008 - SERPRO - Analista - Redes
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Atualmente, a informação é um importante ativo para praticamente todo o tipo de organização. A segurança desse ativo faz-se
necessária, seja por questão de conformidade com leis e contratos, seja para assegurar a continuidade do negócio. Acerca da segurança
da informação, bem como das normas e políticas a ela aplicáveis, julgue os itens a seguir.

A definição de critérios para aceitação de riscos é uma das responsabilidades da alta administração, segundo a norma NBR ISO/IEC 27001.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Não é Auditoria EXTERNA, e sim INTERNA.

• 5 Responsabilidades da direção
  
  5.1 Comprometimento da direção
  A Direção deve fornecer evidência do seu comprometimento com o estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoria do SGSI mediante:

  ...

  f) a definição de critérios para aceitação de riscos e dos níveis de riscos aceitáveis;

  [ISO27001]