Questão 1458352

• Banca: CESGRANRIO
• Órgão: PETROQUÍMICA SUAPE
• Ano: 2012
• Provas: CESGRANRIO - 2012 - PETROQUÍMICA SUAPE - Analista de Sistemas Júnior - Ênfase em Negócio
• Disciplina: Governança de TI
• Assuntos: Ciclo PDCA (Plan, Do, Check, Act)

A utilização do conceito do ciclo PDCA, na segurança da informação, gera a interessante oportunidade de criação das seguintes atividades para as fases de planejar (PLAN) e analisar ou verificar (CHECK) que são, respectivamente, a

• A. análise de riscos e a execução de testes de invasão
• B. construção do plano de negócios e a implantação da resposta a incidentes
• C. construção do plano diretor de segurança e a execução de testes de invasão
• D. implantação da resposta a incidentes e a criação dos processos de treinamento em segurança
• E. monitoração da segurança e a análise de riscos

Gabarito: C

Comentários

• Como estamos falando da segurança da informação, não cabe convém pensar em plano de riscos (genérico) de uma organização e nem na construção de planos de negócio.