Questão 1875022

• Banca: IESES
• Órgão: BAHIAGÁS
• Ano: 2016
• Provas: IESES - 2016 - BAHIAGÁS - Técnico de Processos Tecnológicos - Tecnologia da Informação - Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005

De acordo com a ABNT NBR ISO/IEC 27002 de 2005 é essencial que uma organização identifique os seus requisitos de segurança da informação. Com relação a este assunto são realizadas as seguintes afirmações: 

I. Uma fonte de requisitos de segurança da informação é a legislação vigente, os estatutos, a regulamentação e a cláusulas contratuais que a organização, seus parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente sociocultural.

II. Uma vez que os requisitos de segurança da informação, os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam eliminados. Não é aceitável a simples redução a níveis aceitáveis.

III. A análise/avaliação de riscos deve ser realizada na implantação do SGI e, posteriormente, semestralmente, independente de quaisquer mudanças que possam influenciar os resultados desta análise/avaliação.

IV. Uma possível opção para o tratamento do risco inclui transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.

Em relação a estas afirmações, assinale a alternativa correta: 

• A. Somente as afirmações I e III estão corretas.
• B. Somente as afirmações I, II e III estão corretas.
• C. Somente as afirmações II e III estão corretas.
• D. Somente as afirmações I e IV estão corretas.
• E. Somente as afirmações III e IV estão corretas.

Gabarito: D

Comentários

• Lebra: D

  Após o processo de análise e avaliação dos riscos, existem várias opções para o seu tratamento:

   Aplicar medidas de segurança: escolher as medidas mais apropriadas para reduzir o custo;

   Aceitar o risco: conhecer e conscientemente aceitar o risco, sabendo que este atenta à política de segurança da organização;

   Evitar o risco: não permitir ações que possam sequer causar a ocorrência de riscos;

   Transferir o risco: transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.

  Estas medidas são definidas pela norma ISO/IEC 27002, que dá suporte ao desenvolvimento de planos de segurança e orienta de melhor forma a Gestão da Segurança da Informação.

   

  Fonte: https://web.fe.up.pt/~jmcruz/seginf/seginf.1314/trabs-als/final/G4-ISO.27000.final.pdf