Questão 1470262

• Banca: UNIRIO
• Órgão: UNIRIO
• Ano: 2014
• Provas: UNIRIO - 2014 - UNIRIO - Analista Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Com relação a recomendações para o planejamento e a operação de um Sistema de Gestão de Segurança da Informação (SGSI), os documentos ISO 27001, ISO 27002 e ISO 27005 contêm, respectivamente,

• A. um modelo de requisitos para estabelecer, operar, monitorar e melhorar um SGSI; recomendações de boas práticas para a implementação e a manutenção de um SGSI; e recomendações com foco em gerenciamento de risco para implementação e melhoria dos controles citados na ISO 27001.
• B. recomendações para o planejamento e a implementação de um SGSI; recomendações para a operação e monitoramento de um SGSI; recomendações para melhorias dos controles citados na ISO 27002 com foco em gerenciamento de risco.
• C. um modelo arquitetural para a construção de um SGSI; recomendações para implementação, operação e monitoramento de um SGSI; recomendações para controle e gerenciamento de risco de um SGSI.
• D. um modelo para gerenciamento de risco e planejamento de um SGSI; recomendações para implementação, operação, manutenção e melhorias de um SGSI; recomendações de boas práticas de controles para um SGSI.
• E. recomendações para estabelecer, operar e monitorar um SGSI; recomendações de boas práticas para melhorias dos controles citados na ISO 27001; recomendações para gerenciamento de riscos de um SGSI.

Gabarito: A

Comentários

• NBR ISO/IEC 27001:2013

  0. Introdução
  0.1 Geral
  

  Esta Norma foi preparada para prover requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI). 
  
  

  NBR ISO/IEC 27002:2013 Tecnologia da Informação-Técnicas de Segurança – Código de Prática para controles de segurança da informação

  0 Introdução
  0.1 Contexto e histórico
  Esta Norma é projetada para as organizações usarem como uma referência na seleção de controles dentro do processo de implementação de um sistema de gestão da segurança da informação (SGSI), baseado na ABNT NBR ISO/IEC 27001 ou como um documento de orientação para as organizações implementarem controles de segurança da informação comumente aceitos
  
  NBR ISO/IEC 27005:2011 Tecnologia da informação — Técnicas de segurança — Gestão de riscos de segurança da informação
  6 Visão geral do processo de gestão de riscos de segurança da informação
  A ABNT NBR ISO/IEC 27001:2006 especifica que os controles implementados no escopo, limites e contexto do SGSI devem ser baseados no risco. A aplicação de um processo de gestão de riscos de segurança da informação pode satisfazer esse requisito. Há vários métodos através dos quais o processo pode ser implementado com sucesso em uma organização. Convém que a organização use o método que melhor se adeque a suas circunstâncias, para cada aplicação específica do processo.

• O único problema que vi é que implementar é bem diferente de operar. 

• fiquei entra A e E, mas a A está mais certa mesmo

• 27001: Requisitos;

  27002: Boas Práticas;

  27005: Gestão de Riscos.

  .

  .

  .

  At.te

  Foco na missão ❢

• 27001 não contém recomendação