Questão 1623202

• Banca: CETAP
• Órgão: MPC-PA
• Ano: 2015
• Provas: CETAP - 2015 - MPCM-PA - Analista de Sistemas - Suporte
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Segundo a norma NBR ISO/IEC 27001:2013, os objetivos de segurança de informação devem ser:

• A. consistentes com a política de segurança da informação, mensuráveis, comunicados e atualizados, conforme apropriado.
• B. consistentes com a política de desenvolvimento, atingíveis, comunicados e atualizados, conforme apropriado.
• C. consistentes com a política de segurança da informação, atingíveis, atualizados conforme apropriado e priorizados.
• D. consistentes com o plano de custos, mensuráveis e aprovados pelo conselho diretor.
• E. atuais, mensuráveis, atingíveis, comunicados e atualizados, conforme apropriado.

Gabarito: A

Comentários

• Segundo a iSO 27001:2013,"

  6.2 Objetivo de segurança da informação e planos para alcançá-los

  A organização deve estabelecer os objetivos de segurança da informação para as funções e níveis relevantes.

  Os objetivos de segurança da informação devem:

  a) ser consistentes com a política de segurança da informação;

  b) ser mensurável (quando aplicável);

  c) levar em conta os requisitos de segurança da informação aplicáveis, e os resultados da avaliação e tratamento dos riscos;

  d) ser comunicados; e

  e) ser atualizado, conforme apropriado.

  "