Questões sobre ISO 27002

#Questão 955757 - Segurança da Informação, ISO 27002, Instituto Consulplan, 2023, MPE-MG, Analista do Ministério Público - Tecnologia da Informação: Suporte de TI

Segundo a Norma ISO/IEC 27002, segurança da informação é definida como sendo a preservação da confidencialidade, da integridade e da disponibilidade da informação. Considerando os conceitos abordados nesta normativa, assinale a afirmativa correta.

A) Integridade: pode ser definida como a garantia de que as informações serão acessadas apenas pelas pessoas que têm autorização para acessá-las.

B) Confidencialidade: garantia de que as informações estarão disponíveis para serem acessadas pelas pessoas que têm autorização para vê-las quando forem necessárias.

C) Política de Segurança da Informação: deve expressar informalmente as intenções e diretrizes setoriais da direção da organização no sentido de promover a preservação da confidencialidade; da integridade; e, da disponibilidade da informação.

D) Política de Segurança da Informação: documento que tem como objetivo mostrar a orientação e o apoio da direção da organização para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações pertinentes.

#Questão 955901 - Segurança da Informação, ISO 27002, Instituto Consulplan, 2023, MPE-MG, Analista do Ministério Público - Tecnologia da Informação: Análise de Negócio

A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros ativos organizacionais, que processam ou armazenam informações. São consideradas seções de controles presentes na referida norma apenas:

A) Segurança física e do ambiente; gestão da continuidade do negócio; e, conformidade.

B) Gestão de ativos; segurança em recursos humanos; e, proteção contra códigos maliciosos e códigos móveis.

C) Gerenciamento das operações e comunicações; controle de acessos; e, gerenciamento de serviços terceirizados.

D) Gerenciamento das operações e comunicações; controle de acessos; e, procedimentos e responsabilidades operacionais.

#Questão 1067259 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, APEX Brasil, Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação

#Questão 1069254 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

#Questão 1069255 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Questões sobre ISO 27002

Pesquise questões de concurso nos filtros abaixo