Questões sobre Normas ISO/IEC - International Organization for Standardization/International Electrotechnical Commission

À luz da norma ISO/IEC 27005, julgue os itens subsequentes, acerca de gestão de riscos. Após ser realizado o tratamento de um risco poderá existir riscos não identificados.

As diretrizes para o processo de gestão de riscos de segurança da informação são traçadas por meio da norma ISO/IEC 27005. Com base nessa norma, julgue os seguintes itens. As restrições organizacionais devem ser levadas em conta durante o tratamento de risco.

As diretrizes para o processo de gestão de riscos de segurança da informação são traçadas por meio da norma ISO/IEC 27005. Com base nessa norma, julgue os seguintes itens. As organizações não devem definir o escopo e o limite da gestão de riscos, pois necessitam estar preparadas para atuarem quando da ocorrência de algum evento prejudicial aos negócios.

As diretrizes para o processo de gestão de riscos de segurança da informação são traçadas por meio da norma ISO/IEC 27005. Com base nessa norma, julgue os seguintes itens. Parte interessada é a pessoa ou a organização passível de ser afetada pela decisão sobre a forma de tratar do risco.

No que se diz respeito às normas ISO/IEC 27001 e ISO/IEC 27002, julgue os seguintes itens. Os processos do sistema de gerenciamento de segurança da informação (SGSI) devem ser estruturados segundo o modelo PDCA (plan-do-check-act), sendo o processo check responsável por implementar e operar a política, os controles, processos e procedimentos do SGSI.