Questão 1642765

• Banca: CESPE / CEBRASPE
• Órgão: FUB
• Ano: 2015
• Provas: CESPE - 2015 - FUB - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Dentro de uma organização, a gestão de riscos é uma importante área que visa minimizar os problemas relacionados à segurança da informação. Considerando esse assunto, julgue o item subsequente, de acordo com a norma ISO 27001/2006.

Um SGSI baseia-se apenas na política de segurança da empresa, sendo aplicado por meio de um software instalado na rede.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO.

  Segundo a ISO 27001,"

  A adoção de um SGSI deve ser uma decisão estratégica para uma organização. A especificação e a implementação do SGSI de uma organização são influenciadas pelas suas necessidades e objetivos, requisitos de segurança, processos empregados e tamanho e estrutura da organização."

  
  

  **Portanto, não se baseia apenas em uma PSI(Política de segurança da informação)

  
  

• dica: quando tiver a palavra 'apenas' ou 'somente' suspeite