Questão 813502

• Banca: AOCP
• Órgão: TCE-PA
• Ano: 2012
• Provas: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A função da NBR ISO/IEC 27001:2006 é

• A. estabelecer uma estrutura gerencial para iniciar e controlar a implementação da segurança de informações na organização.
• B. estabelecer uma direção política clara e demonstrar suporte e comprometimento com a segurança da informação.
• C. garantir segurança para o desenvolvimento de software por meio de teste comprovado pelo cliente.
• D. definir os requisitos para a implementação de controles de segurança personalizados para as necessidades de organizações ou suas partes.
• E. recomendar a gestão da segurança de informações para uso daqueles que são responsáveis por iniciar, implementar ou manter a segurança nas organizações.

Gabarito: D

Comentários

• letra D.

  Segundo a ISO 27001,"

  1 Objetivo

  1.1 Geral

  Esta Norma cobre todos os tipos de organizações (por exemplo, empreendimentos comerciais, agências governamentais, organizações sem fins lucrativos). Esta Norma especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI documentado dentro do contexto dos riscos de negócio globais da organização. Ela especifica requisitos para a implementação de controles de segurança personalizados para as necessidades individuais de organizações ou suas partes."

• D - definir os requisitos para a implementação de controles de segurança personalizados para as necessidades de organizações ou suas partes.