II- A ISO/IEC 27002 serve evitar a violação de qualquer legislação, obrigações regulamentares ou contratuais, bem como de quaisquer requisitos de segurança dando maior conformidade na organização.
III- A ISO/IEC 27002 serve para auditar os processos de segurança na organização e controlar os métodos e técnicas de acesso das organizações garantindo a segurança dos recursos humanos, ativos físico e de ambiente da organização.
IV- A ISO/IEC 27002 serve para fazer a gestão de incidentes para garantir a segurança da informação e suas fragilidades associadas aos sistemas de informação que devem ser comunicadas para permitir ações corretivas a serem tomadas em tempo hábil.
A As sentenças III e IV estão corretas.
B As sentenças II, III e IV estão corretas.
C As sentenças I, II e IV estão corretas
D As sentenças I e II estão corretas
Respostas
Ed 
há 17 horas
Vamos analisar as sentenças relacionadas à ISO/IEC 27002: II - A ISO/IEC 27002 serve para evitar a violação de legislação, obrigações regulamentares ou contratuais, bem como requisitos de segurança, promovendo maior conformidade na organização. Correto. A ISO/IEC 27002 é um código de práticas para controles de segurança da informação que ajuda a garantir conformidade. III - A ISO/IEC 27002 serve para auditar processos de segurança e controlar métodos e técnicas de acesso garantindo a segurança dos recursos humanos, ativos físicos e ambiente da organização. Parcialmente incorreto. A ISO/IEC 27002 fornece diretrizes para controles, mas não é uma norma de auditoria em si; auditorias são realizadas com base em normas como a ISO/IEC 27001. IV - A ISO/IEC 27002 serve para fazer a gestão de incidentes para garantir a segurança da informação e suas fragilidades, permitindo ações corretivas em tempo hábil. Correto. A norma inclui controles para gestão de incidentes de segurança da informação. Como a sentença III está incorreta, as sentenças corretas são II e IV. Porém, as alternativas não apresentam essa combinação isolada. Vamos ver as alternativas: A) III e IV — incorreta (III incorreta) B) II, III e IV — incorreta (III incorreta) C) I, II e IV — não há sentença I no enunciado, então inválida D) I e II — inválida (não há sentença I) Como não há sentença I no enunciado e a sentença III está incorreta, a alternativa correta não está explicitamente listada. Você tem que criar uma nova pergunta.
Ainda não achou a resposta?
- Integrado com os principais modelos de IA do mercado
- Respostas em segundos
- IA treinada para estudantes brasileiros.
Evolua sua forma de estudarCadastre-se ou realize login
Ainda com dúvidas?
Envie uma pergunta e tenha sua dúvida de estudo respondida!
Mais perguntas desse material
Na atualidade, as tecnologias da informação (TI) são amplamente utilizadas em praticamente todos os segmentos da sociedade. Para chegar a esse patamar de disseminação, a TI teve uma grande evolução em sua trajetória, envolvendo características técnicas e organizacionais, utilizando recursos de TI categorizados em "Ativos de Tecnologia da Informação" e "Capacitações em Tecnologia da informação".
Com relação aos recursos de Tecnologia da Informação, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Fazem parte dos recursos de TI no âmbito de "Ativos de TI", os recursos de hardware, software, infraestrutura e arquitetura computacional e, no âmbito de "Capacitação de TI", as habilidades e competências relacionadas às capacitações organizacionais. ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", a Tecnologia, Planejamento, Padronização e Processos, e no âmbito de "Capacitação de TI", as competências relacionadas à aprendizagem e feedback, e as práticas relacionadas às redes colaborativas, aos certificados digitais e infraestrutura tecnológica. ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", a infraestrutura, transacional, informacional e estratégicos, e no âmbito de "Capacitação de TI", as competências (relacionadas a habilidades em TI e a qualidade da gestão de TI), e as práticas (cultura do uso de TI, transações digitais e arquitetura da internet). ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", as estratégias de gestão organizacionais, e no âmbito de "Capacitação de TI", as competências administrativas de todas as pessoas que utilizam os ativos de TI. Assinale a alternativa que apresenta a sequência CORRETA:
a) F - F - V - F.
b) F - F - F - V.
c) F - V - V - F.
d) V - F - V - F.
Mais conteúdos dessa disciplina
Avaliação I - Individual 1-3- Avaliação I - Individual 1-4
- Avaliação I - Individual 2-2
- Avaliação I - Individual 2-3
- Avaliação I - Individual 2-4
- Avaliação I - Individual 2-5
- Avaliação I - Individual 2-6
- Avaliação I - Individual 3-2
- Avaliação I - Individual 3-3
- Avaliação I - Individual 3-4
- Avaliação I-2
- Avaliação I-3
- Avaliação I-4
- Qual é uma das práticas essenciais para alcançar uma visualização de dados eficaz em Business Intelligence (BI)? Questão 15Escolha uma opção: a. Inclu
- Questão 10/10 - Segurança da Informação (E) Ler em voz alta A norma ABNT NBR ISO/IEC 27002:2013 define informação como sendo um ativo – isto é, bem, p
- As câmeras corporais também contribuem para: a. Reduzir a responsabilização dos gestores. b. Tornar opacas as ações institucionais. c. Ocultar provas
- Os riscos inerentes às transferências internacionais de dados pessoais são mínimos, pois as legislações nacionais, como a LGPD, garantem fiscalizaç...
- Segundo a LGPD, uma transferência internacional de dados pode ocorrer mediante o consentimento do titular, desde que respeitadas outras bases legai...
- A manufatura aditiva vem ganhando destaque na indústria por permitir a produção de peças com geometrias complexas e personalizadas. Qual das alternati
- O que é essencial para o sucesso da Gestão de Recursos Humanos no meio rural? Questão 20Escolha uma opção: a. Aumento da carga horária de trabalh...
- A medida de segurança representa: a) Objetivo de alto nível declarando o que se espera alcançar com a aplicação da medida. d) Ações de segurança que p
- Como o conceito de “Infraestrutura como Código” (IaC) se relaciona com o DevOps e quais são os benefícios de implementar a IaC em ambientes de nuve...
- Como o conceito de “Infraestrutura como Código” (IaC) se relaciona com o DevOps e quais são os benefícios de implementar a IaC em ambientes de nuvem?
- o gerenciamento dos riscos possui uma normatização dada por meio da organização internacional organization for Standardization,mais conhecida como...
- No contexto da proteção de dados de crianças e adolescentes, a LGPD estabelece que o tratamento de dados deve: Opções da pergunta 2: a) Não se apl
- Qual é um potencial benefício de usar uma ferramenta de gerenciamento de serviço de TI para suportar a prática de “gerenciamento de incidente”? Respos
- Assinalar a alternativa correta: 1. Para fins gerenciais, os estoques de materiais devem ser valorados em função doCa):
a) Custo histórico.
b) Vol...
- Custos passados (históricos), do ponto de vista gerencial, geralmente servem apenas como base de:
a) Decisão.
b) Referência.
c) Gerência.
d) Acurá...