Questão 917263

• Banca: ESAF
• Órgão: MF
• Ano: 2013
• Provas: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Para a NBR ISO/IEC 27001:2006, tem-se que um documento da política de segurança da informação deve ser aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes. Isto é um(uma):

• A. Objetivo de controle.
• B. Basilar.
• C. Ação essencial.
• D. Controle.
• E. Iniciativa de segurança da informação.

Gabarito: D

Comentários

• LETRA D. "CONTROLE"

  Segundo a ISO/IEC 27001, "

  A.5.1 Política de segurança da informação

  Objetivo: Prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.

  A.5.1.1 

  Documento da política de segurança da informação

  Controle

  Um documento da política de segurança da informação deve ser aprovado pela direção, publicado e comunicado para todos os funcionários e partes externas relevantes."

• Só não é acerca da 27.001 e sim da 27.002.....

  A 27.001 não fala nada de controles em seus itens de 0 a 8....