Questão 960211

• Banca: FCC
• Órgão: SEFAZ-SP
• Ano: 2013
• Provas: FCC - 2013 - SEFAZ-SP - Agente Fiscal de Rendas - Tecnologia da Informação - Prova 3
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Considere a implantação de um Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a NBR ISO 27001. A primeira etapa do processo é estabelecer o SGSI, que inclui, dentre outras atividades,

• A. gerenciar as operações do SGSI.
  
• B. responsabilizar-se por revisões regulares.
  
• C. preparar uma declaração de aplicabilidade.
  
• D. definir como medir a efetividade dos controles selecionados.
  
• E. formular um plano de tratamento de risco que identifique a ação de gestão.
  

Gabarito: C

Comentários

• LETRA C.

  Segundo a ISO 27001,"4.2.1 Estabelecer o SGSI

  A organização deve:

  j) Preparar uma Declaração de Aplicabilidade.
  

  "
• Bom.... seguindo friamente a norma, o primeiro passo estaria descrito na letra "A" do item "4.2.1 - Estabelecer o SGSI", que diz: "a) Definir o escopo e os limites do SGSI nos termos das caractrísticas do negócio, a organização, sua localização, ativos e tecnologia incluindo detalhes e justificativas para quaisquer exclusões do escopo;"
  
  []'s

• @Robson Macedo:

  .

  .

  O comando da questão diz:

  " A primeira etapa do processo é estabelecer o SGSI, que inclui, dentre outras atividades, "