Questão 814297

• Banca: AOCP
• Órgão: TCE-PA
• Ano: 2012
• Provas: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Segundo a norma NBR ISO/IEC 27001, a definição de Segurança da Informação é

• A. atividades coordenadas para direcionar e controlar uma organização no que se refere a riscos.
• B. uma indicação de possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante.
• C. um único ou uma série de eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio.
• D. propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.
• E. preservação da confidencialidade, integridade e disponibilidade da informação e podem envolver também autenticidade, responsabilidade, não repúdio e confiabilidade.

Gabarito: E

Comentários

• a) Gestão de riscos

  b)Evento de segurança da informação

  c)Incidente de segurança da informação

  d)Confidencialidade

  e)Segurança da Informação

  
  

  Fonte: ISO 27001, 3 Termos e definições,página 10.

• 3 – Termos e Definições

  3.4 - Segurança da Informação:

  Preservação da confidencialidade, integridade e disponibilidade da informação; adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.