Questões sobre Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission

À luz da NBR ISO/IEC 27005:2011, que dispõe diretrizes para o processo de gestão de riscos de segurança da informação (GRSI), julgue os itens a seguir. O processo de GRSI é iterativo tanto para o processo de avaliação de riscos quanto para as atividades de tratamento de risco.

São princípios estabelecidos na NBR ISO/IEC 38500:2009:

Na NBR ISO/IEC 38500:2009, o Modelo para Governança Corporativa de TI trata do ciclo composto de

Julgue os próximos itens, de acordo com a norma NBR ISO/IEC 27002:2013, que estabelece diretrizes para práticas de gestão de segurança da informação. As fontes principais de requisitos de segurança da informação são avaliação de riscos para a organização, legislação vigente e conjuntos particulares de princípios, objetivos e requisitos do negócio.

Julgue os itens subsequentes, relativos a ISO/IEC 20000-1 e 20000-2. Os processos de resolução incluem o gerenciamento de incidentes e de problemas, bem como a manutenção de soluções de contorno.