A Norma ABNT NBR ISO/IEC 27001:2006 recomenda que, para m...

Questão Q572167

2014 Fundação Carlos Chagas (FCC) Tribunal Regional do Trabalho / 2ª Região (TRT 2ª)

Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais ISO/ IEC 27001

Prova: Concurso Tribunal Regional do Trabalho / 2ª Região (TRT 2ª) 2014 - Analista Judiciário Área Tecnologia da Informação - Fundação Carlos Chagas (FCC) do ano 2014 • Tribunal Regional do Trabalho / 2ª Região (TRT 2ª) 2014

A Norma ABNT NBR ISO/IEC 27001:2006 recomenda que, para monitorar e analisar criticamente o SGSI, a organização deve executar procedimentos de monitoração e análise crítica e outros controles. Dentre tais procedimentos NÃO se inclui:

A identificar prontamente tentativas e violações de segurança bem-sucedidas, incidentes de segurança da informação, além de prontamente detectar erros nos resultados de processamento. B ajudar a detectar eventos de segurança da informação e assim prevenir incidentes de segurança da informação pelo uso de indicadores. C verificar se as chaves públicas e privadas do sistema criptográfico estão sendo corretamente utilizadas como formas indispensáveis de garantir a segurança da informação. D permitir à direção determinar se as atividades de segurança da informação delegadas a pessoas, ou implementadas por meio de tecnologias de informação, são executadas conforme esperado. E determinar se as ações tomadas para solucionar uma violação de segurança da informação foram eficazes.

Comentários

Faça login para participar da discussão.

Cadastre-se Gratuitamente

Carregando comentários...

A Norma ABNT NBR ISO/IEC 27001:2006 recomenda que, para m...

Comentários

Compartilhar Questão