Questão 814306

• Banca: AOCP
• Órgão: TCE-PA
• Ano: 2012
• Provas: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

De acordo com NBR ISO/IEC 27001, para uma organização estabelecer um SGSI (Sistema de Gestão de Segurança da Informação), ela deve:

• A. Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas devem ser usadas.
• B. Implementar o plano de tratamento de riscos para alcançar os objetivos de controle identificados.
• C. Medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.
• D. Selecionar objetivos de controle e controles para o tratamento de riscos.
• E. Realizar análises críticas regulares da eficácia do SGSI.

Gabarito: D

Comentários

• LETRA D.

  Segundo a ISO 27001,"

  4.2 Estabelecendo e gerenciando o SGSI

  4.2.1 Estabelecer o SGSI

  A organização deve:

  g) Selecionar objetivos de controle e controles para o tratamento de riscos."