Questão 195505

• Banca: CESPE / CEBRASPE
• Órgão: TCU
• Ano: 2010
• Provas: CESPE - 2010 - TCU - Auditor Federal de Controle Externo - Tecnologia da Informação - Parte II
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Acerca da gestão de segurança da informação, julgue os itens a
seguir com base nas Normas NBR ISO/IEC 27001 e 27002.

Estão entre os objetivos da segurança da informação a garantia da continuidade do negócio, a minimização dos riscos para o negócio e a maximização do retorno sobre os investimentos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Na introdução da 27002 consta:
  
  
  Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio,  maximizar o retorno sobre os investimentos e as oportunidades de negócio.
• acabei de ver uma questão onde CONTINUIDADE não tinha nada a ver com SEGURANÇA.
  nesta outra questão está correto, blz, valeu CESPE.

• Amigos vou repetir o primeiro comentário SÓ para citar a fonte e a página para ajudar aqueles que não encontraram a resposta.

  Segundo a ISO 27002,p.9,Seção 0.1, "

  0.1 O que é segurança da informação?
  

  Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio."