Questão 827998

• Banca: CESPE / CEBRASPE
• Órgão: TJ-RO
• Ano: 2012
• Provas: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005

Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve

• A. revelar informações sensíveis da organização.
• B. ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.
• C. conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.
• D. apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.
• E. conter o registro dos incidentes de segurança da organização.

Gabarito: B

Comentários

• LETRA B. "

  Segundo a ISO 27002:2013,"5.1.1 Políticas para segurança da informação
  Controle
  Convém que um conjunto de políticas de segurança da informação seja definido, aprovado pela direção,
  publicado e comunicado para todos os funcionários e partes externas relevantes."

   

• Desde  quando "todos que tenham contato com a organização" equivale à "partes externas relevantes"?   Todos que tem contato são relevantes? Assim não dá!
  

• Nem todo mundo é relevante! Afff

• cara, sempre erro essa merda de questão

   

  já marquei C

   

  já marquei D

   

   

  e a B continua não fazendo sentido... acho forçado demais

   

  Norma: Convém que um documento da política de segurança da informação seja aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes.

• Gabarito B

  É verdade MR. ROBOT, a letra B é muito forçada... Também fui na D.

  Mais precisamos ir na fé !

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• Sempre acerto essa questão repetida.