Questão 3325945

• Banca: IADES
• Órgão: SES-DF
• Ano: 2018
• Provas: IADES - 2018 - SES-DF - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma ABNT NBR ISO/IEC 27001:2006 utiliza o modelo PDCA para estruturar todos os processos do Sistema de Gestão de Segurança da Informação (SGSI). Assinale a alternativa que indica uma ação do ciclo check do modelo PDCA.

• A. Gestão de recursos.
• B. Monitorar e analisar criticamente o SGSI.
• C. Implementar e operar o SGSI.
• D. Manter e melhorar o SGSI.
• E. Ação preventiva.

Gabarito: B

Comentários

• Assertiva B. Muitas vezes o nome de algum processo traz uma característica básica, que pode ser deduzida na questão. Nesse caso "monitorar e analisar' seriam sinônimos de "check"

• A) DO  - Gestão de recursos.

  B) CHECK - Monitorar e analisar criticamente o SGSI.

  C) DO  - Implementar e operar o SGSI.

  D) ACT  - Manter e melhorar o SGSI.

  E) ACT  - Ação preventiva.

  .

  OBS-1: na versão de 2013, "Ação preventiva" foi substituído por "Ações para contemplar riscos e oportunidades", que está na seção de Planejamento.

  OBS-2: PCDA não é mais expresso explicitamente na versão 2013.

  https://www.bsigroup.com/LocalFiles/EN-AU/ISO%2027001/Documents/BSI%20-%20ISO%2027001%20Transition%20Guide.pdf