Questão 1682743

• Banca: CESPE / CEBRASPE
• Órgão: STJ
• Ano: 2015
• Provas: CESPE - 2015 - STJ - Analista Judiciário - Suporte em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com base nas normas ISO 27001, ISO 27002, ISO 27003, ISO 27004 e ISO 27005, relativas à segurança de ativos de informação das organizações, julgue o item a seguir.

De acordo com a norma ISO 27001, o sistema de gerenciamento da segurança da informação deve ser revisado regularmente, considerando-se as sugestões e os feedbacks das partes interessadas.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Questão correta. Quando a norma fala que se deve Analisar criticamente as análises/avaliações de riscos a intervalos planejados ela abrange esses pontos abordados pela questão.

• Percebe-se que o item soa correto, e é correto mesmo. Revisar regularmente o SGSI é importante para saber se os objetivos estão sendo alcançados.