Simulado Tribunal Regional do Trabalho - 13ª Região (PB) | Analista Judiciário - Tecnologia da Informação | 2019 pre-edital | Questão 660

Segurança da Informação / Normas NBR ISO/IEC / Nº 27002:2005; Nº 27003; Nº 27004

A Norma ABNT NBR ISO/IEC 27002:2013 recomenda que um conjunto de políticas de segurança da informação seja definido.

Segundo a Norma,

A ) é necessário que estas políticas sejam aprovadas por todos os funcionários.

B ) estas políticas só devem ser divulgadas e comunicadas aos funcionários internos da organização.

C ) é recomendável contemplar requisitos oriundos de ações operacionais, independente da estratégia do negócio.

D ) só devem ser contemplados requisitos oriundos do ambiente de ameaça da segurança da informação atual.

E ) é recomendável que estas políticas contenham requisitos oriundos de regulamentações, legislação e contratos.

Fonte: ESPECIALISTA EM REGULAçãO DE TRANSPORTE I - TECNOLOGIA DA INFORMAçãO / ARTESP / 2017 / FCC