Questão 459658

• Banca: CESPE / CEBRASPE
• Órgão: HEMOBRÁS
• Ano: 2008
• Provas: CESPE - 2008 - HEMOBRÁS - Analista de Gestão Corporativa - Analista de TI
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Acerca de segurança da informação, julgue os próximos itens.

A norma ISO/IEC 17799 estabelece a criação de um sistema de gestão da segurança da informação.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• A questão descreve a ISO 27001. Para fins de estudo, as demais normas são:
   

            -27001 -Requisitos e Especificações SGSI 

            -27002 -Código de prática para GSI 

            -27003 -Guia de implantação do SGSI

            -27004 -Gestão do SI - Medição

            -27005 -Gestão de riscos de SI 

            -27006 -Req para corpo de auditoria e certificação de SGSI 
            -27007 -Diretrizes para auditoria de SGSI

• Errado.
  
  O erro da questão está em: "estabelece a criação"
  
  A Norma ABNT NBR ISO/IEC-17799 estabelece as diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. Também pode ser utilizada como um guia prático para desenvolver os procedimentos de segurança da informação da organização.
  
  Fonte: http://pt.wikipedia.org/wiki/ISO/IEC_17799