Questão 64 · Informática: Governança de TI (ITIL e COBIT)
Com relação à norma NBR ISO/IEC 27001:2005, analise as afirmativas a seguir.
I. Para que uma empresa receba a certificação da norma ISO/IEC 27001, é requisito que todos os controles relacionados na norma como necessários sejam implantados.
II. A norma adota o ciclo PDCA (plan-do-check-act) para todos os processos envolvidos em um SGSI.
III. A norma orienta que o SGSI não deve tratar as informações públicas da organização, por não serem confidenciais.
- A) se somente a afirmativa I estiver correta.
- B) se somente a afirmativa II estiver correta.
- C) se somente a afirmativa III estiver correta.
- D) se somente as afirmativas I e II estiverem corretas.
- E) se somente as afirmativas II e III estiverem corretas.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (DPE/MT 2015).
Comentário
Gabarito: B.
A ABNT NBR ISO/IEC 27001:2005 adota o ciclo PDCA (Plan, Do, Check, Act) como modelo para estruturar todos os processos do SGSI, que serve para estabelecer, implementar, operar, monitorar, manter e melhorar a segurança da informação. Por isso, a afirmativa II está correta.
- I está errada: a certificação não exige implantar todos os controles do Anexo A. A organização pode excluir controles, desde que justifique a exclusão na Declaração de Aplicabilidade.
- III está errada: o SGSI protege as informações relevantes da organização no escopo definido, inclusive as públicas, pois a segurança da informação envolve confidencialidade, integridade e disponibilidade, e não apenas confidencialidade.
Por isso, só a II está correta: alternativa B. As demais combinam afirmativas erradas: (A) considera correta só a I; (C) só a III; (D) a I e a II; (E) a II e a III. Todas incluem a I ou a III, que são falsas.
Dica: lembre que a exclusão de controles exige justificativa.
Fundamentos: ISO/IEC 27001 e SGSI · Ciclo PDCA · Declaração de Aplicabilidade e exclusão de controles
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV DPE/MT 2015 (Analista de Sistemas), questão 64, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.