Questão 931345

• Banca: CESPE / CEBRASPE
• Órgão: SERPRO
• Ano: 2010
• Provas: CESPE - 2010 - SERPRO - Analista - Desenvolvimento de Sistemas; CESPE - 2010 - SERPRO - Analista Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001; Políticas de Segurança de Informação

Julgue os itens que se seguem, relativos às políticas de segurança da informação.

O estabelecimento de política de segurança da informação é atividade primária prescrita pela NBR ISO/IEC 27001:2006, sendo realizada na fase Do (Execute) do modelo de melhoria contínua do sistema de gestão de segurança da informação proposto na norma.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Até onde a norma apresenta é na fase do P.

  Fase PLAN ( Estabelecer o SGSI )

  ·   Definir o escopo e os limites do SGSI

  ·   Definir uma política de SI