Questão 727006

• Banca: INSTITUTO CIDADES
• Órgão: TCM-GO
• Ano: 2012
• Provas: INSTITUTO CIDADES - 2012 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma ISO27001 foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI). Com relação ao monitoramento, a organização deve conduzir auditorias internas no SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos de seu SGSI:

I. Obedecem aos requisitos desta Norma e à legislação pertinente ou regulamentos;

II. São executados conforme esperado;

III. Obedecem aos requisitos de segurança da informação identificadas;

IV. São efetivamente implementados e mantidos.

São afirmações corretas:

• A. Nenhuma das afirmações;
• B. I, II e III, somente;
• C. I, II e IV, somente;
• D. II, III e IV, somente;
• E. Todas as afirmações.

Gabarito: E

Comentários

• Todos os itens fazem parte da etapa de monitoramento.

• Segundo a ISO 27001, "

  6 Auditorias internas do SGSI

  A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI:

  a) atendem aos requisitos desta Norma e à legislação ou regulamentações pertinentes; (I)

  b) atendem aos requisitos de segurança da informação identificados;(III)

  c) estão mantidos e implementados eficazmente; e(IV)

  d) são executados conforme esperado.(II)"