Simulado Agência de Desenvolvimento do Distrito Federal - TERRACAP | Analista de Sistemas | 2019 pre-edital | Questão 397

Tecnologia da Informação / Segurança da Informação / Normativos associados / NBR ISO/IEC n° 27002:2013 -Código de prática para controles de segurança da informação

Considerando a figura acima, que apresenta uma proposta de relação entre as normas ISO/IEC 27001, 27002 e 27005, assinale a opção correta.

A ) A norma 27005 propõe uma metodologia completa para a gestão de riscos de segurança introduzida na norma 27001.

B ) A norma 27002 é composta por 11 seções paralelas às seções presentes na norma 27001.

C ) A proteção de ferramentas de auditoria é um controle cuja prática é descrita na seção sobre conformidade da norma 27002.

D ) Entre as práticas recomendadas para a organização da segurança da informação prescritas pela norma 27002, estão: montagem de uma equipe de tratamento de incidentes, montagem de uma equipe de gestão de riscos, e montagem de uma equipe de auditoria.

E ) Entre as fontes de requisitos de segurança da informação prescritas na norma 27002 e usadas como entrada para o SGSI proposto na norma 27001, encontram-se as seguintes: ferramentas de segurança existentes no mercado, resultados de testes de penetração efetuados na organização, e planejamento estratégico organizacional.

Voltar à pagina de tópicos Próxima

Fonte: PESQUISADOR -TECNOLOGISTA EM METROLOGIA E QUALIDADE/ METROLOGIA EM INFORMáTICA / INMETRO / 2010 / CESPE_ME