Questão 1348201

• Banca: CESPE / CEBRASPE
• Órgão: TRT - 8ª Região (PA e AP)
• Ano: 2013
• Provas: CESPE - 2013 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

De acordo com a norma ABNT NBR ISO/IEC 27.001, a análise crítica do sistema de gestão de segurança da informação deve ser realizada em intervalos planejados e os resultados dessas análises devem ser documentados. Assinale a opção em que é apresentada uma entrada da análise crítica.

• A. resultados de auditorias do sistema e gestão de segurança da informação
• B. melhoria da efetividade do sistema de gestão de segurança da informação
• C. atualização do plano de tratamento de riscos
• D. modificação de procedimentos e controles de segurança da informação
• E. modificação de requisitos de segurança da informação

Gabarito: A

Comentários

• LETRA A,     as demais alternativas consistem em saídas da análise crítica, não entradas.

  Segundo a ISO 27001,"

  
  

  7.2 Entradas para a análise crítica

  As entradas para a análise crítica pela direção devem incluir:

  a) resultados de auditorias do SGSI e análises críticas;

  "

  -----------------------------------

  b) Saída da análise crítica

  c) Saída da análise crítica

  d) Saída da análise crítica

  e) Saída da análise crítica