Questão 1365826

• Banca: FCC
• Órgão: TRT - 13ª Região (PB)
• Ano: 2014
• Provas: FCC - 2014 - TRT - 13ª Região (PB) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Considere a seguinte ação estabelecida na Norma NBR ISO/IEC 27001:2006 para o Sistema de Gestão de Segurança da Informação - SGSI:

Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas devem ser usadas para avaliar a eficácia dos controles de modo a produzir resultados comparáveis e reproduzíveis.

De acordo com a Norma, essa atividade é parte da fase

• A. Implementar e Operar o SGSI.
• B. Estabelecer o SGSI
• C. Gerenciar o SGSI
• D. Monitorar e Analisar o SGSI.
• E. Manter e Melhorar o SGSI.

Gabarito: A

Comentários

• alguém sabe justificar?
  

• Questão Copy e Cola da Norma ISO 27001. Você consegue baixar ela no site: https://www.passeidireto.com/arquivo/4156093/iso-27001

• LETRA A.

  Segundo a ISO 27001,"

  4.2.2 Implementar e operar o SGSI

  A organização deve:

  d) Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas devem ser usadas para avaliar a eficácia dos controles de modo a produzir resultados comparáveis e reproduzíveis (ver 4.2.3c)).

  
  

  NOTA A medição da eficácia dos controles permite aos gestores e à equipe determinar o quanto os controles alcançam de forma satisfatória os objetivos de controle planejados.

  "