Questão 3724012

• Banca: IBADE
• Órgão: Prefeitura de Vilhena - RO
• Ano: 2019
• Provas: IBADE - 2019 - Prefeitura de Vilhena - RO - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Com respeito à norma ISO 27001, é correto afirmar que:

• A. é um código de práticas com um conjunto completo de controles que auxiliam aplicação do Sistema de Gestão da Segurança da Informação.
  
• B. fornece um conjunto de Controles baseados em melhores práticas para a Segurança da Informação.
• C. não deve ser utilizada em auditorias mas simplesmente servir como um guia
• D. aumenta o risco de responsabilidade pela não implementação ou determinação de políticas e procedimentos.
  
• E. é a norma que define os requisitos para um Sistema de Gestão da Segurança da Informação (SGSI).

Gabarito: E

Comentários

• a) Referente à ISO 27002;

  b) Referente à ISO 27002;

  c) Referente à ISO 27002;

  d) Redução de responsabilidade pela não implementação...

  e) GABARITO DA QUESTÃO

• ISO 27001

  Objetivo: Especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Esta Norma também inclui requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para as necessidades da organização.

  ISO 27002

  Objetivo: Esta Norma fornece diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles, levando em consideração os ambientes de risco da segurança da informação da organização. Publicada em 2013.

  ISO 27005

  Objetivo: Este documento fornece diretrizes para o processo de gestão de riscos de segurança da informação. Publicada em 2019.