Questão 58 · Informática: Segurança da informação
Com relação à cláusula de Responsabilidades da Direção da norma ISO/IEC 27001, as alternativas a seguir apresentam ações relativas ao comprometimento da direção, à exceção de uma.
Assinale‐a.
- A) Estabelecimento da política do SGSI.
- B) Definição de critérios para aceitação de riscos e dos níveis de riscos aceitáveis.
- C) Garantia de que as auditorias internas do SGSI sejam realizadas.
- D) Condução de análises críticas do SGSI.
- E) Manutenção da segurança adequada pela aplicação correta dos controles implementados.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca FGV (CONDER 2013).
Comentário
Gabarito: E.
Na ISO/IEC 27001, o comprometimento da direção com o SGSI inclui ações como: estabelecer a política do SGSI, definir objetivos e planos, definir papéis e responsabilidades, prover recursos, definir critérios para aceitação de riscos e níveis aceitáveis, assegurar que auditorias internas sejam realizadas e conduzir análises críticas. A manutenção da segurança pela aplicação correta dos controles implementados é uma atividade de operação do SGSI, e não uma ação do comprometimento da direção. Por isso E é a exceção.
- A: compõe o comprometimento da direção (estabelecer a política do SGSI).
- B: compõe o comprometimento da direção (definir critérios de aceitação de riscos e níveis aceitáveis).
- C: compõe o comprometimento da direção (assegurar a realização das auditorias internas).
- D: compõe o comprometimento da direção (conduzir análises críticas do SGSI).
Dica: na cláusula de responsabilidades da direção, decore as ações de gestão (política, objetivos, recursos, riscos, auditorias, análise crítica).
Fundamentos: ISO/IEC 27001 - responsabilidades da direção · Comprometimento da direção com o SGSI · Distinção entre gestão e operação de controles
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV CONDER 2013 (Tecnologia da Informação, Processamento de Dados, Ciência da Computação, Engenharia da Computação, Engenharia de Sistemas ou Análise de Sistemas), questão 58, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.