A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do...

Questão Q552890

2013 Instituto Americano de desenvolvimento (IADES) Conselho de Arquitetura e Urbanismo do Brasil (CAU)

Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais ISO/ IEC 27001

Prova: Concurso Conselho de Arquitetura e Urbanismo do Brasil (CAU) - Analista de Infraestrutura de Tecnologia da Informação - Instituto Americano de desenvolvimento (IADES) do ano 2013 • Conselho de Arquitetura e Urbanismo do Brasil (CAU)

A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do Sistema de Gestão de Segurança da Informação (SGSI), é incorreto afirmar que

A essa norma adota o modelo conhecido como “Plan- Do-Check-Act (PDCA)” para estruturar os processos do SCSI. B a ABNT NBR ISO/IEC 17799 provê orientações para implementação que pode ser usada quando da especificação dos controles. C a norma descreve as três principais metodologias de análise de riscos, que são: Análise Preliminar de Perigos (PHA), HAZOP (HAZard and OPerability study) e Análise de Cenários. D a definição de uma política para o SGSI é parte de uma etapa denominada “Estabelecer o SGSI”. E a organização deve analisar criticamente e monitorar os controles implementados.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente

Carregando comentários...

A respeito da Norma ABNT NBR ISO/IEC 27001, que trata do...

Comentários

Compartilhar Questão