Questão 4846255

• Banca: CESPE / CEBRASPE
• Órgão: Ministério da Economia
• Ano: 2020
• Provas: CESPE / CEBRASPE - 2020 - Ministério da Economia - Tecnologia da Informação - Gestão de Projetos
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.

Para detectar erros nos resultados de processamento, a organização deve executar procedimentos de monitoração e análise crítica do SGSI e outros controles.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Um Sistema de Gestão de Segurança da Informação (SGSI)

  É um sistema de gestão corporativo voltado para a #Segurança da Informação, que inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios de Confidencialidade, Integridade e Disponibilidade. O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.

  GABARITO: CORRETO.

• ✅Gabarito(Certo)

  O trecho está se referindo ao item:

  ➥4.2.2 Implementar e Operar o SGSI

  ✓A organização deve executar procedimentos de monitoração e análise crítica e outros controles para prontamente detectar erros nos resultados de processamento.

  Fonte: ABNT NBR ISO/IEC 27001 - 2006