Questões de Concurso

Com base na NBR ISO/IEC 27005, julgue o item seguinte. 

O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação. 

Em relação à gestão de segurança da informação, julgue o item subsequente. 

De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim de evitar que tal evento volte a acontecer. 

Julgue o próximo item, a respeito da norma NBR ISO/IEC 15999.

A referida norma, baseada em norma britânica, trata da gestão de continuidade do negócio nas organizações. 

Julgue o próximo item, a respeito da norma NBR ISO/IEC 15999.

A norma em questão foi publicada em 2008 e posteriormente alterada por outra NBR no que tange às terminologias da gestão da continuidade de negócios. 

Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte.

Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos ocorridos após a detecção e contenção do incidente.