Flashcard FC696657
O que a ABNT NBR ISO/IEC 27001 define como controle?
Gestão da Segurança da Informação
QUADRIX · 2025
O que a ABNT NBR ISO/IEC 27001 define como controle?
Mostrar resposta e comentário
Resposta
Controle é qualquer medida técnica, física ou administrativa implementada para reduzir riscos aos ativos de informação.• Técnicos: exemplos incluem firewalls e criptografia.
• Físicos: exemplos incluem controle de acesso físico e CFTV.
• Administrativos: exemplos incluem políticas, procedimentos e treinamentos.
A escolha dos controles resulta da análise e do tratamento de riscos e deve ser documentada na Declaração de Aplicabilidade, com referência ao catálogo do Anexo A da norma.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/688459
Conteúdo do catálogo FC Concursos · Atualizado em