Questões de Concurso

Quadro Técnico

Concurso: Quadro Técnico
Cargo: Informática
Ano: 2015

Ano:

2015

Banca:

Marinha

Cargo:

Informática

Disciplina: Segurança da Informação

FC1141257

notificar erro

Com base nas ISO/IEC 27001 e 27002, é correto afirmar que

(a)

foram preparadas para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar o Sistema de Governança de TI da empresa.

(b)

uma organização deve conduzir auditorias internas de segurança da informação em intervalos estritamente aleatórios, para que os funcionários sempre estejam preparados para serem auditados externamente.

(c)

a inclusão da segurança da informação no processo de gerenciamento da continuidade de negócios é facultativa em todos os casos.

(d)

no que tange à monitoração e à revisão do ISMS (INFORMATION SECURITY MANAGEMENT SYSTEM), a metodologia do risco e os riscos residuais devem ser revistos em intervalos planejados.

(e)

o único benefício da segurança da informação está na proteção da imagem da instituição, evitando-se futuras ações indenizatórias na justiça.