Imagem de fundo

Analise as assertivas sobre Norma ISO/IEC 27.001 a seguir:...

Ano: 2023
Banca: Universidade Federal do Rio de Janeiro - UFRJ
Prova: UFRJ - UFRJ - Técnico - Área Segurança - 2023

Analise as assertivas sobre Norma ISO/IEC 27.001 a seguir:


I - A Norma ISO/IEC 27.001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação dentro do contexto da organização.

II - Segundo a Norma ISO/IEC 27.001, a organização deve definir e aplicar um processo de avaliação de riscos de segurança da informação que estabeleça e mantenha critérios de aceitação de riscos, identifique os riscos associados a perda de confidencialidade, integridade e disponibilidade da informação dentro do escopo do sistema de gestão de segurança da informação.

III - Segundo a Norma ISO/IEC 27.001, a organização deve definir e aplicar um processo de tratamento de riscos de segurança da informação para notificar eventos de violação de acesso, não conformidade com a política de segurança da informação ou violação da disponibilidade, confidencialidade e integridade da informação


Estão corretas as assertivas:

A

I e II apenas.

B

II e III apenas.

C

II apenas.

D

I e III apenas.

E

I, II e III.

Comentários Marcadores Anotações (0) Estatísticas Reportar erro