Norma mais ampla, abordando uma completa política de segurança da informação, incluindo o controle de acesso. Trata-se da

Gabarito

D

Comentário do professor

A ABNT NBR ISO/IEC 27002 é uma norma de referência que fornece diretrizes para a elaboração de uma política de segurança da informação abrangente.

Ela descreve objetivos e controles recomendados, orientando a seleção, implementação e gerenciamento de controles em função do risco de cada organização.

Entre os temas tratados estão controle de acesso, gestão de ativos, segurança física, criptografia e continuidade, integrando aspectos técnicos, organizacionais e procedimentais.

Importante: a 27002 é um código de práticas que complementa a ISO/IEC 27001 — ou seja, oferece como implantar controles, enquanto a 27001 define requisitos para um SGSI certificável.