Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre ISO/IEC 27004
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
9
questões encontradas
20
Mais recentes
Indique o item INCORRETO.
Conforme ABNT NBR ISO/IEC 27004:2017, monitoramento, medição, análise e avaliação consistem nos seguintes processos:
A
Identificar as necessidades de informação.
B
Monitorar e medir.
C
Estabelecer procedimentos.
D
Analisar resultados.
E
Verificar pontos flexíveis.
Conforme disposto na norma ISO 27004, na avaliação da
efetividade de um sistema de gerenciamento da segurança da
informação, a fase de interpretação dos valores medidos
identifica lacunas entre os valores de linha base e os valores
efetivamente medidos.
C
Certo
E
Errado
As métricas de um programa de medição de segurança da
informação devem ser quantificáveis com base nos objetivos
do sistema de gestão de segurança da informação.
C
Certo
E
Errado
O desempenho dos processos implementados no sistema de
gestão de segurança da informação pode ser um objeto de
medição.
C
Certo
E
Errado
Para se identificarem as necessidades de informação, é
necessário definir o escopo e selecionar as métricas de
medição.
C
Certo
E
Errado
Seu próximo nível começa aqui
Seu próximo nível começa aqui
Destrave a preparação completa para sua aprovação. Com a Assinatura Ilimitada, você estuda com os melhores professores do Brasil e todos os recursos Gran.
A estrutura operacional de um programa de medição de
segurança da informação é determinada de acordo com a
complexidade do sistema de gestão de segurança da
informação, sendo necessário que as métricas estejam
diretamente relacionadas à operação do sistema de gestão de
segurança da informação.
C
Certo
E
Errado
O estabelecimento de um programa de medição de segurança
da informação dentro da organização é de responsabilidade da
área responsável pela tecnologia da informação.
C
Certo
E
Errado
Um programa de medição de segurança da informação deve
contemplar análise e avaliação dos riscos.
C
Certo
E
Errado
É recomendável coletar, analisar e desenvolver os resultados
de medições.
C
Certo
E
Errado
Gerar simulado