Questões de Concurso

TCE-ES

Concurso: TCE-ES
Cargo: Analista Administrativo - Tecnologia da Informação
Ano: 2013

Ano:

2013

Banca:

Cebraspe (cespe)

Cargo:

Analista Administrativo - Tecnologia da Informação

Disciplina: Segurança da Informação

FC202088

notificar erro

Um sistema de gestão de segurança da informação (SGSI) fornece uma abordagem sistemática na gestão de informações confidenciais da organização para mantê-la segura e tem como referências as normas ISO/IEC 27001 e 27002. Acerca desse tema, assinale a opção correta.

(a)

Todos os controles previstos em norma devem ser implementados para que a organização tenha a certeza de ter atingido o mais elevado nível de proteção.

(b)

As normas NBR ISO/IEC 27001 e 27002 dizem respeito às práticas de implementação de controles e dos requisitos para a construção de um SGSI, respectivamente.

(c)

Risco residual é aquele que não necessita de tratamento de riscos.

(d)

A implementação do SGSI garante à organização a inviolabilidade das suas informações.

(e)

A ISO/IEC 27001 adota o modelo conhecido como PDCA (plan-do-check-act), que é aplicado para estruturar os processos do SGSI.