Questões de Segurança da Informação - Norma ISO 27001 para Concurso

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. 

Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional. 

A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. 

A norma em questão estabelece que a privacidade é parte fundamental da confidencialidade dos dados.  

No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue o próximo item. 

O tratamento de risco e a resposta a incidentes de segurança devem ser considerados em uma organização mediante análise de riscos e adoção de procedimentos próprios de acordo com as necessidades da organização.

Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013.


A organização deverá assegurar que os processos terceirizados estejam determinados e que também sejam controlados.

Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013.


A organização deverá realizar avaliações de riscos de segurança da informação somente quando alterações significativas ocorrerem.