Questões sobre Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission

A respeito da gestão de continuidade de negócios, julgue os seguintes itens. De acordo com a NBR ISO/IEC 22301:2013, em caso de não conformidade no sistema de gestão de continuidade de negócio (SGCN), a organização deverá avaliar a necessidade para a eliminação das causas desse problema, de modo que estas não ocorram em outro lugar, por meio de, entre outras ações, mudanças no SGCN, se necessário.

Acerca de governança e gestão de TI, julgue os seguintes itens. A norma ISO/IEC 38500, aplicável a organizações de todos os portes, públicas ou privadas, estabelece os princípios para uma boa governança corporativa de TI, entre os quais o da legalidade e o da estratégia.

Um processo de desenvolvimento de software consiste de um conjunto de ações e atividades inter-relacionadas, que são executadas para alcançar um produto, resultado ou serviço predefinido. Acerca desse assunto, julgue os itens seguintes. Os processos que atendem à norma ISO/IEC 12207 possuem forte acoplamento, a fim de garantir unicidade entre as interfaces desses processos.

A Norma ABNT NBR ISO/IEC 27002:2005 contém 11 seções de controles de segurança da informação que, juntas, totalizam 39 categorias principais de segurança. Cada seção contém um número de categorias principais de segurança da informação e cada categoria principal de segurança da informação contém

De acordo com a Norma NBR ISO/IEC 27002:2013, uma das implementações dos controles para a organização da segurança da informação é efetivada com