Question

Acerca das diretrizes, dos requisitos e das boas práticas estabelecidas pela norma ISO/IEC 27001 para a estruturação de um Sistema de Gestão de Segurança da Informação, assinale a alternativa correta.

Accepted Answer

B) A ISO/IEC 27001 estabelece que a seleção dos controles deve decorrer do contexto organizacional e do processo de avaliação e tratamento de riscos.

Answer

A) A ISO/IEC 27001 estabelece uma lista rígida de controles técnicos obrigatórios, dispensando a análise do cenário organizacional e a avaliação formal dos riscos.

Answer

C) A ISO/IEC 27001 restringe-se aos aspectos de infraestrutura tecnológica, tratando exclusivamente de redes corporativas, servidores físicos, sistemas operacionais e dispositivos lógicos conectados.

Answer

D) A ISO/IEC 27001 anula a necessidade de formulação de políticas internas, uma vez que o processo de auditoria externa atesta a conformidade do sistema de gestão, dispensando a manutenção de políticas internas.

Answer

E) A ISO/IEC 27001 preconiza que as ações de tratamento de riscos sejam deflagradas prioritariamente após a ocorrência de incidentes de segurança, mitigando o retrabalho no planejamento.

Mais questões de Normas ISO/IEC 27001 e 27002