Simulado Conselho Nacional do Ministério Público - CNMP | Analista do CNMP - Desenvolvimento de Sistemas | 2019 pre-edital | Questão 422

Segurança da informação / Políticas de segurança / ISO/IEC 27002:2005

A Norma ABNT NBR ISO/IEC 27002:2013 recomenda que um conjunto de políticas de segurança da informação seja definido.

Segundo a Norma,

A ) é necessário que estas políticas sejam aprovadas por todos os funcionários.

B ) estas políticas só devem ser divulgadas e comunicadas aos funcionários internos da organização.

C ) é recomendável contemplar requisitos oriundos de ações operacionais, independente da estratégia do negócio.

D ) só devem ser contemplados requisitos oriundos do ambiente de ameaça da segurança da informação atual.

E ) é recomendável que estas políticas contenham requisitos oriundos de regulamentações, legislação e contratos.

Fonte: ESPECIALISTA EM REGULAçãO DE TRANSPORTE I - TECNOLOGIA DA INFORMAçãO / ARTESP / 2017 / FCC