Questões sobre ISO/ IEC 27001

#Questão 588911 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, ISO/ IEC 27001, FCC, 2016, TRT 20ª, Técnico Judiciário

Considere que o Tribunal Regional do Trabalho esteja seguindo orientações da norma ABNT NBR ISO/IEC 27005:2011, que fornece diretrizes para o processo de gestão de riscos de segurança da informação. Seguindo esta norma, a implantação do processo de gestão de riscos deve passar pelas etapas: definição do contexto, processo de avaliação de riscos, tratamento do risco,

A) análise de impacto do risco, monitoramento do risco e comunicação do risco.

B) aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica de riscos.

C) mitigação do impacto do risco e análise crítica sobre o risco.

D) análise de impacto do risco, comunicação do risco e definição de ações de contenção do risco.

E) tomada de decisão sobre o risco, divulgação do risco na organização e monitoramento e controle de riscos.

#Questão 657994 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, ISO/ IEC 27001, CESPE / CEBRASPE, 2016, Polícia Científica de Pernambuco - PE, Perito Criminal

#Questão 552423 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, ISO/ IEC 27001, FCC, 2015, CNMP, Analista do CNMP

Considere a NBR ISO/IEC 27001:2006 e a seguinte estrutura:

NÃO se trata de um item estabelecido no nível 5.2.1 Provisão de recursos:

A) Estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI.

B) Avaliar a probabilidade real da ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades e impactos associados a estes ativos e os controles atualmente implementados.

C) Identificar e tratar os requisitos legais e regulamentares e obrigações contratuais de segurança da informação.

D) Realizar análises críticas, quando necessário, e reagir adequadamente aos resultados destas análises críticas.

E) Assegurar que os procedimentos de segurança da informação apoiam os requisitos de negócio.

#Questão 552024 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, ISO/ IEC 27001, CESPE / CEBRASPE, 2015, MEC, Atividades Técnicas de Complexidade Gerencial, de Tecnologia da Informação e Engenharia Sênior

#Questão 552026 - Legislação dos Órgãos Federais, Estaduais, Distritais e Municipais e dos Órgãos Internacionais, ISO/ IEC 27001, CESPE / CEBRASPE, 2015, MEC, Atividades Técnicas de Complexidade Gerencial, de Tecnologia da Informação e Engenharia Sênior

Questões sobre ISO/ IEC 27001

Pesquise questões de concurso nos filtros abaixo