Questões de concursos sobre "ISO 27002" | Segurança da Informação - página 22

Assinale a alternativa que descreve corretamente a
política de segurança da informação de acordo com as
normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR
ISO/IEC 27002:2013.

“Segurança da informação é um tema que
ganhou corpo nos últimos anos, obtendo espaço
nas mídias e tornando-se „commodity‟, em
empresas dos mais variados portes e segmentos.
Em contrapartida, é importante frisar que a
popularização do termo SI (Segurança da
Informação) foi motivada pela elevação no
número de incidentes de segurança, ocorridos
em âmbito mundial. Os transtornos gerados por
esses incidentes são variados, provocando
desde danos à imagem do negócio e vazamento
de informações críticas, e, até mesmo,
acarretando em perdas financeiras substanciais.”
(„ISO 27002: Boas práticas para gestão de
segurança da informação‟ de 30/12/2016
disponível em 

O Técnico de Suporte foi designado para estabelecer, junto aos usuários da Defensoria, um código de prática para o controle de
segurança da informação no gerenciamento de mídias removíveis, de acordo com a Norma NBR ISO/IEC 27002:2013. Uma das
diretrizes mencionadas na Norma estabelece que

O Técnico de Suporte encontrou o seguinte controle de segurança da informação na Norma NBR ISO/IEC 27002:2013: estabelecer
uma política formal proibindo o uso de software não autorizados. Trata-se de um controle de

Segundo a norma ABNT NBR ISO/IEC 27002:2013, a segurança
da informação deve ser apoiada por políticas de tópicos específicos,
que exigem a implementação de controles de segurança e que sejam
estruturadas para considerar as necessidades de certos grupos de
interesse dentro da organização. A partir dessas informações,
assinale a opção que apresenta um exemplo de política com tópico
específico considerado pela referida norma.

Considere as seguintes afirmações sobre Organização
da Segurança da Informação.
I - Todas as responsabilidades relativas à segurança
da informação devem ser definidas e alocadas.
II - A segurança da informação deve ser endereçada
na gestão de projetos, independentemente do tipo
de projeto.
III- Devem ser mantidos contatos apropriados com
grupos especiais de interesse ou outros fóruns
especialistas em segurança e associações de
profissionais.
Quais estão corretas de acordo com a Norma NBR
ISO/IEC nº 27002?