A política de segurança da informação dispõe de regras relativas ao estabe...

A política de segurança da informação dispõe de regras relativas ao estabelecimento do fórum multifuncional para coordenação da segurança da informação.

Q105028 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo

📖 Texto associado ▼

Imagem 018.jpg

A ISO 27001 estabelece uma abordagem de processos, baseada
no ciclo PDCA. Considerando a figura acima, julgue os itens a
seguir, a respeito de segurança da informação, segundo a ISO
27001.

A política de segurança da informação dispõe de regras relativas ao estabelecimento do fórum multifuncional para coordenação da segurança da informação.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Criar conta grátis

Equipe Gabarite EQUIPE
13/11/2025 • 22:34

Gabarito: a)

A política de segurança da informação realmente estabelece as diretrizes e regras para a gestão da segurança, incluindo a criação de fóruns ou comitês multifuncionais que coordenam as ações relacionadas à segurança da informação. Isso está alinhado com a ISO 27001, que enfatiza a importância do envolvimento de diferentes áreas da organização para garantir uma gestão eficaz e integrada da segurança. Portanto, a afirmativa está correta.

Questões sobre Norma ISO 17799 e 27001

1

Q104757 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

A ISO 27001 estabelece uma abordagem de processos, baseada
no ciclo PDCA. Considerando a figura acima, julgue os itens a
seguir, a respeito de segurança da informação, segundo a ISO
27001.

Os controles para o gerenciamento da continuidade dos negócios têm a finalidade de neutralizar a possibilidade de interrupções nas atividades do negócio e proteger os processos de negócio críticos contra falhas diversas, não mantendo nenhuma relação com os controles de compliance, uma vez que, para a ISO, a informação é classificada quanto a seu valor e impacto para a organização, mas não quanto a requisitos legais.
- a) Certo
- b) Errado
2

Q105207 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

A ISO 27001 estabelece uma abordagem de processos, baseada
no ciclo PDCA. Considerando a figura acima, julgue os itens a
seguir, a respeito de segurança da informação, segundo a ISO
27001.

Um evento de segurança de informação é uma ocorrência em um sistema, serviço ou estado de rede que indica, entre outras possibilidades, um possível desvio em relação aos objetivos de segurança específicos da organização, e um incidente de segurança de informação é um evento único ou uma série de eventos indesejados de segurança da informação que possuem um impacto mediano sobre os negócios.
- a) Certo
- b) Errado
3

Q107164 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

Com relação à norma ISO 27001, julgue os itens a seguir.

Na implementação e operacionalização do sistema de gestão de segurança da informação, deve-se medir a eficácia dos controles propostos.
- a) Certo
- b) Errado
4

Q106232 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

A ISO 27001 estabelece uma abordagem de processos, baseada
no ciclo PDCA. Considerando a figura acima, julgue os itens a
seguir, a respeito de segurança da informação, segundo a ISO
27001.

Disponibilidade é a garantia de que a informação é acessível ou revelada somente a pessoas, entidades ou processos autorizados a acessá-la.
- a) Certo
- b) Errado
5

Q105580 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

Com relação à norma ISO 27001, julgue os itens a seguir.

Na definição de um sistema de gestão de segurança da informação, deve-se definir o escopo, a política e a abordagem para a identificação de riscos, bem como identificar e avaliar alternativas para o tratamento dos mesmos.
- a) Certo
- b) Errado
6

Q106962 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

Com relação à norma ISO 27001, julgue os itens a seguir.

A norma em questão trata da definição de requisitos para um sistema de gestão de segurança da informação
- a) Certo
- b) Errado
7

Q105598 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

Com relação à norma ISO 27001, julgue os itens a seguir.

O sistema de gestão de segurança da informação é o sistema global de gestão, embasado em uma abordagem de risco, que permite definir, implementar, operacionalizar e manter a segurança da informação.
- a) Certo
- b) Errado
8

Q104271 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

A ISO 27001 estabelece uma abordagem de processos, baseada
no ciclo PDCA. Considerando a figura acima, julgue os itens a
seguir, a respeito de segurança da informação, segundo a ISO
27001.

Para que receba um nível de proteção adequada, a informação deve ser classificada quanto a seu valor, requisitos legais, sensibilidade e criticidade.
- a) Certo
- b) Errado
9

Q106946 • Informática • Norma ISO 17799 e 27001 • CESPE CEBRASPE • ANAC • Analista Administrativo
📖 Texto associado ▼

Com relação à norma ISO 27001, julgue os itens a seguir.

Apesar de recomendável, a aceitação de riscos residuais não precisa necessariamente passar pela aprovação da gestão superior da organização.
- a) Certo
- b) Errado