Flashcard FC486333
A ISO 27001 define quais informações podem ser acessadas remotamente?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A ISO 27001 define quais informações podem ser acessadas remotamente?
Mostrar resposta e comentário
Resposta
Não, a ISO 27001 não define de forma prescritiva quais informações podem ser acessadas remotamente.• Papel da norma: estabelece requisitos e orientações para um sistema de gestão de segurança da informação sem definir listas rígidas de informações acessíveis remotamente.
• Responsabilidade: cabe à organização avaliar riscos, classificar informações e decidir quais serão acessíveis remotamente.
• Política: a organização deve elaborar uma política de acesso remoto que defina dados e sistemas permitidos conforme o contexto.
• Controles: a política deve especificar controles necessários como autenticação, cifragem e proteção de endpoints.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483088
Conteúdo do catálogo FC Concursos · Atualizado em