Questão 267853

• Banca: CESPE / CEBRASPE
• Órgão: TRE-ES
• Ano: 2011
• Provas: CESPE / CEBRASPE - 2011 - TRE-ES - Analista - Análise de Sistemas - Específicos
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Com base na ABNT NBR ISO/IEC 17799/2005, que trata de
questões de segurança da informação nas organizações, julgue os
próximos itens.

Nessa norma, são estabelecidos as diretrizes e os princípios gerais para o início, a implementação, a manutenção e a melhoria da gestão de segurança da informação em uma organização.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• É transcrição literal da parte 1 da norma:
  "Esta norma estabelece diretrizes e os princípios gerais para o iniciar, a implementar, a manuter e a melhorar a gestão de segurança da informação em uma organização"

• 27001 --> requisitos (deve ser feito)

  27002 --> diretrizes (convem que seja feito)