Questões sobre ISO/ IEC 27001

Com base na norma ISO 27001, as propriedades básicas que orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger são

A gestão de segurança da informação aplica um conjunto de processos, técnicas e práticas, nas quais há prescrição para adoção de controles de segurança diversos, como políticas de segurança, classificação da informação, controle de ativos, controles de segurança física e lógica e controles de acesso. A esse respeito, julgue os itens seguintes, segundo as normas ISO 27001 e 27002. A norma ISO 27001 indica que uma política global de segurança da informação deve ser estabelecida antes da elaboração de uma declaração de aplicabilidade de controles de segurança, mas somente após a realização de uma análise/avaliação de risco formal.

Com relação às normas NBR ISO/IEC 27001 e 27002, referentes à gestão de segurança da informação, julgue os itens que se seguem.

O objetivo de controle Análise Crítica dos Direitos de Acesso de Usuário estabelece que deve existir um procedimento formal de registro e cancelamento de usuário para garantir e revogar acessos em todos os sistemas de informação e serviços.

Com relação às normas NBR ISO/IEC 27001 e 27002, referentes à gestão de segurança da informação, julgue os itens que se seguem.

O objetivo de controle Uso Aceitável dos Ativos estabelece que devem ser identificadas, documentadas e implementadas regras para que seja permitido o uso de informações e de ativos associados aos recursos de processamento da informação.

Em conformidade com o apresentado na norma ISO/IEC 27001, julgue os itens subsequentes.

Uma estrutura básica dos planos de continuidade do negócio deve ser mantida para assegurar que todos os planos sejam consistentes, para contemplar os requisitos de segurança da informação e para identificar prioridades para testes e manutenção.