Questão 748189

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Engenharia de Software-2012
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

O apoio da alta direção é fundamental para que a segurança da informação seja implantada com sucesso em uma organização.

De acordo com a NBR ISO/IEC 27002:2005, em relação às diretrizes para implementação da segurança da informação, convém que a direção

• A. promova, por toda a organização, a educação, o treinamento e a conscientização da segurança da informação.
  
• B. garanta que as atividades de segurança da informação sejam executadas em conformidade com a política definida.
  
• C. avalie as informações recebidas sobre os incidentes de segurança da informação e recomende ações apropriadas como resposta aos incidentes identificados.
  
• D. aprove as metodologias e processos para a segurança da informação, tais como avaliação de riscos e classificação da informação.
  
• E. analise criticamente a eficácia da implementação da política de segurança da informação.
  

Gabarito: E

Comentários

• Alguém pode destrinchar a respeito do porquê das outras alternativas estarem erradas?
• Esta questão se encontra na pág 10 da norma
  6.1.1 Comprometimento da direção com a segurança da informação
  Diretrizes para implementação
  Convém que a direção:
  ...
  - analise criticamente a eficácia da implementação da política de segurança da informação
  ...
  
  As alternativas a, b, c, d são responsabilidades da COORDENAÇÃO  e não da DIREÇÃO (6.1.2 - Coordenação da segurança da informação) Pág 11
  

• Prezados,

  Segundo a ISO 27002 , página 10 , item 6.1.1 – Comprometimento da direção com a segurança da informação,  temos as seguintes diretrizes para implementação :

  “Convém que a direção :

  ...

  c) analise criticamente a eficácia da implementação da política de segurança da informação “

  
  

  A alternativa correta é : E.

  
  

• 6. Organizando a segurança da informação

  Pelo o que compreendi da questão os outros itens estão errados por estarem falando do controle: 6.1.2 Coordenação da segurança da informação.

  A letra E é a correta por estar mencionada no controle: 6.1.1 Comprometimento da direção com a segurança da informação:

  c) analise criticamente a eficácia da política de segurança da informação.

• Questão com 4 alternativas corretas, é mole?