Questão FC296385
A norma ABNT NBR ISO/IEC 27002:2022 organiza os controles de segurança em diferentes categorias (ou temas), e cada controle está associado a cinco atributos com valores de atributo
Gestão da Segurança da Informação
CESGRANRIO · 2024
A norma ABNT NBR ISO/IEC 27002:2022 organiza os controles de segurança em diferentes categorias (ou temas), e cada controle está associado a cinco atributos com valores de atributo correspondentes. Dentre esses atributos, o de domínios de segurança é usado para visualizar controles na perspectiva de quatro domínios de segurança da informação. Os valores desse atributo consistem em:
- Confidencialidade, Integridade, Disponibilidade e Resiliência
- Governança, Defesa, Continuidade e Segurança_física
- Governança, Confidencialidade, Integridade e Disponibilidade
- Governança_e_Ecossistema, Proteção, Defesa e Resiliência
- Governança_e_Ecossistema, Proteção, Defesa e Segurança_física
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A Norma ISO/IEC 27002:2022 define o atributo domínios de segurança para agrupar controles segundo quatro perspectivas essenciais: Governança_e_Ecossistema, Proteção, Defesa e Resiliência.
Governança_e_Ecossistema abrange governança da segurança da informação, gerenciamento de riscos e a segurança do ecossistema envolvendo partes interessadas internas e externas.
Proteção foca arquitetura e administração de TI, gerenciamento de identidade e acesso, manutenção e segurança física/ambiental.
Defesa concentra-se em detecção e gestão de incidentes cibernéticos.
Resiliência cobre continuidade de operações e gerenciamento de crises. Esses quatro valores são os explicitados pela norma como rótulos para visualizar e organizar controles.
Conteúdo do catálogo FC Concursos · Atualizado em