Questão 1523713

• Banca: FEMPERJ
• Órgão: TCE-RJ
• Ano: 2012
• Provas: FEMPERJ - 2012 - TCE-RJ - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Preocupada com a segurança da informação, uma organização pretende tratar internamente mais seriamente essa questão. Tendo decidido implementar a norma ISO 27002, essa organização deve:

• A. procurar obter a sua certificação após o término da implantação;
• B. efetivar o máximo de controles definidos, justificando, na declaração de aplicabilidade dessa norma, a não implantação daqueles controles que não foram possíveis;
• C. implantar inicialmente modelo PDCA previsto na norma;
• D. seguir as sugestões de boas práticas de segurança descritas na norma;
• E. implantar um sistema de gestão da segurança da informação.

Gabarito: D

Comentários

• Questão que pode ser resolvida com o título da norma 27002.

  
  

  Tecnologia da informação — Técnicas de segurança — Código de prática para a gestão da segurança da informação

  
  

• Prezados,
  
  Para implementar a 27002 a organização deve seguir as boas práticas previstas na norma, por mais simples que pareça, é isso que deve ser feito.
  
  Portanto a alternativa correta é a letra D