Questão 260206

• Banca: FCC
• Órgão: TRT - 4ª REGIÃO (RS)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 4ª REGIÃO (RS) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma ABNT NBR ISO/IEC 27001:2006 cobre organizações do tipo

• A. comerciais, somente.
• B. governamentais, somente.
• C. sem fins lucrativos, somente.
• D. comerciais e governamentais, somente.
• E. comerciais, governamentais e sem fins lucrativos.

Gabarito: E

Comentários

• Na realidade, a norma ISO 27001 cobre todos os tipos de organizações (por exemplo, empreendimentos comerciais, agências governamentais, organizações sem fins lucrativos). A norma especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamete, manter e melhorar um SGSI documentado dentro do contexto de riscos de negócio globais da organização.
• A informação dada pelo Thiago acima é válida, pois foi retirada da própria Norma.
• letra E
  Excelente o comentário do Thiago. Segue apenas mais uma complementação conforme a norma.
  
  Segundo a ISO 27001, p.4,"Os requisitos definidos nesta Norma (ISO 27001) são genéricos e é pretendido que sejam aplicáveis a todas as organizações, independente de tipo, tamanho e natureza."
  
    Portanto, a ISO 27001 abrange as demais organizações, e não somente as organizações comerciais, governamentais e sem fins lucrativos.
  
  Bibliografia:
  
  ISO 27001, página 4, tópico 1.2 APLICAÇÃO

• Esse é o tipo de questão que nunca cai no concurso que eu faço rsrs.

• Dica: a única alternativa que não contém a palavra -somente- está correta.