Questão 748186

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Engenharia de Software-2012
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001; Segurança de sistemas de informação

Um sistema de gestão de segurança da informação deve ser implementado através de um ciclo PDCA (planejar, executar, avaliar e agir).

Dentre as atividades que pertencem à fase de execução, inclui-se a

• A. seleção dos controles de segurança
  
• B. monitoração dos controles de segurança
  
• C. implementação de melhorias
  
• D. estruturação do sistema de gestão de segurança da informação
  
• E. classificação da informação
  

Gabarito: E

Comentários

• a) seleção dos controles de segurança (PLANEJAR)
  b) monitoração dos controles de segurança (AVALIAR)
  c) implementação de melhorias (AGIR)
  d) estruturação do sistema de gestão de segurança da informação (PLANEJAR)
  e) classificação da informação (EXECUTAR)

• Não entendi a diferença entre Agir e Executar. Porque a letra C está errada?
  

• Fabio, a letra C está errada pois "implementação de melhorias" refere-se a manter e melhorar (Act).
  Veja:
  P (Plan) = Estabelecer
  D (Do) = Implementar e operar
  C (Check) = Monitorar e analisar criticamente
  A (Act) = Manter e melhorar

• Agir ocorre após executar.