Questão 2630407

• Banca: FAURGS
• Órgão: HCPA
• Ano: 2014
• Provas: FAURGS - 2014 - HCPA - Analista de TI I - Suporte em Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com relação à norma ABNT NBR ISO/IEC 27.001:2006, considere as afirmações abaixo.

I - A Norma ABNT NBR ISO/IEC 27.001:2006 está alinhada com as normas ABNT NBR ISO 9001:2000 e ABNT NBR ISO 14001:2004.

II - Os requisitos definidos na Norma são genéricos e é pretendido que sejam aplicáveis a todas as organizações, independentemente de seu tipo, tamanho e natureza.

III - Qualquer exclusão de controles considerados necessários para satisfazer os critérios de aceitação de riscos precisa ser justificada.

Quais estão corretas?

• A. Apenas I.
• B. Apenas II.
• C. Apenas I e II.
• D. Apenas I e III.
• E. I, II e III.

Gabarito: E

Comentários

• A Declaração de Aplicabilidade contém os controles que serão necessários e a justificativa para inclusões, sejam eles implementados ou não, bem como a justificativa para a exclusão dos controles.

   

  (ISO 27001:2013)

   

  Gabarito E;

  .

  .

  .

  At.te

  Foco na missão!