Questão 2439574

• Banca: FEPESE
• Órgão: JUCESC
• Ano: 2017
• Provas: FEPESE - 2017 - JUCESC - Analista de Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma que visa estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto das atividades de negócio da organização e os riscos que ela enfrenta é a:

• A. ITIL v.3.
• B. COBIT v.4.1.
• C. NBR ISO/IEC 15999:2005.
• D. NBR ISO/IEC 27005:2005.
• E. NBR ISO/IEC 27001:2006.

Gabarito: E

Comentários

• NBR ISO/IEC 27005:2005: gestão de riscos.

  NBR ISO/IEC 27001:2006: gestão da segurança da informação.

• Alguém por favor avisa a FEPESE que já existe a ABNT NBR ISO/IEC 27001:2013

  Prova de 2017 - tem gente que não se atualiza nunca ...

• Tão de brincadeira

• ISO 27001:2006

  "EIOMAMM"

• GABARITO: E

   

  Esquema da visão geral da ISO 27001, que é norma que ajuda as organizações a EIOMAMM:

   

  Estabelecer, 

  Implementar e 

  Operar

  Monitorar

  Analisar criticamente

  Manter

  Melhorar

  SGSI (Sistema de Gestão da Segurança da Informação).

• LETRA E

  27001 - SGSI
  27005 - SGR
  15999 - SGCN
  27005 - Auditoria
  27004 - Medição
  ---
  27002 - Controles de Segurança para um SGSI
  27003 - Diretrizes de Implementação para um SGSI