Questão 2694013

• Banca: FADESP
• Órgão: BANPARÁ
• Ano: 2018
• Provas: FADESP - 2018 - BANPARÁ - Técnico em Informática - Suporte
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Sobre o que deve conter o documento que reúne as diretrizes para a implementação de uma política de segurança da informação, regidas pela Norma NBR ISO/IEC 17799:2005, considere os itens a seguir:

I Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.

II Uma declaração do comprometimento da direção, apoiando as metas e os princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.

III Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.

IV Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.

V Definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.

VI Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir.

Estão corretos os itens

• A. I, II e VI.
• B. I, II, III, IV, V e VI.
• C. II, III, V e VI.
• D. I, III e IV.
• E. III, IV e VI.

Gabarito: B

Comentários

• Letra B. Todas estão corretas.

• O Estudante falou com tamanha propriedade q eu me senti 1 verdadeiro asno.

  Bem, não está claro se esse tal documento que reune diretrizes é a PSI em si. De qqr forma, tal documento, com esses itens, não existe na ISO 27001:2013 e nem na ISO 27002:2013.

  Algueḿ mais pra dar pitaco???!!!

• Eu não tinha a menor ideia, mas tudo pereceu tão certo que marquei a B.