Questão 3188152

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RO
• Ano: 2019
• Provas: CESPE / CEBRASPE - 2019 - TCE-RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, inclui-se a

• A. declaração, na política de segurança da informação, de atribuições de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação.
• B. declaração, na política de segurança da informação, de processos para o tratamento de desvios e exceções.
• C. definição das responsabilidades pelas atividades do gerenciamento de riscos de segurança da informação e, em particular, pela aceitação dos riscos residuais.
• D. existência de um gestor específico que tenha aprovado a responsabilidade pelo desenvolvimento, pela análise crítica e pela avaliação de cada política de segurança da informação.
• E. responsabilização por classificação da informação, gerenciamento dos ativos da organização e processamento da informação conduzidos por funcionários, fornecedores ou partes externas.

Gabarito: C

Comentários

• 6 Organização da segurança da informação

  6.1 Organização interna

  6.1.1 Responsabilidades e papéis pela segurança da informação 

  Diretrizes para implementação

  Convém que as responsabilidades pelas atividades do gerenciamento dos riscos de segurança da informação e, em particular, pela aceitação dos riscos residuais sejam definidas.

• A questão pergunta sobre o tem "6.1.1 Responsabilidades e papéis pela segurança da informação", as respostas erradas referem-se:

  A - 5.1.1 Políticas para segurança da informação

  B - 5.1.1 Políticas para segurança da informação

  D - 5.1.2 Análise crítica das políticas para segurança da informação

  E - 7.1.2 Termos e condições de contratação

• questão de decoreba pura.

• Insanidade pura as questões da família 27000 na banca CESPE

• As questões de TI raramente tem comentário de professores, é nós por nós mesmos.

• Mais uma questão de TI sem comentário do professor. São inúmeras questões...

• infernooooo, só cai ISO

  Ataques e Criptografia são assuntos infinitamente mais legais em Segurança, mas as bancas só cobram o quê? ISO!!!!