Questão FC375536
A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por sua vez, deve orientar na criação de normas mais específicas e procedi
Gestão da Segurança da Informação
Instituto Consulplan · 2023
A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros ativos organizacionais, que processam ou armazenam informações. São consideradas seções de controles presentes na referida norma apenas:
- Segurança física e do ambiente; gestão da continuidade do negócio; e, conformidade.
- Gestão de ativos; segurança em recursos humanos; e, proteção contra códigos maliciosos e códigos móveis.
- Gerenciamento das operações e comunicações; controle de acessos; e, gerenciamento de serviços terceirizados.
- Gerenciamento das operações e comunicações; controle de acessos; e, procedimentos e responsabilidades operacionais.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A NBR ISO/IEC 27002:2005 organiza controles em seções temáticas; a alternativa correta reúne três dessas seções centrais.
Segurança física e do ambiente
Foca em prevenir o acesso físico não autorizado, danos e interferências às instalações e aos ativos de informação, por meio de zonas seguras, controles físicos e proteção ambiental.
Gestão da continuidade do negócio
Visa proteger processos críticos e minimizar interrupções, definindo ações para reduzir impactos de falhas ou desastres e garantir a retomada das operações em tempo adequado.
Conformidade
Dispõe sobre o atendimento a requisitos legais, regulamentares e contratuais, além de políticas internas e auditorias, para evitar violações e garantir responsabilidade.
Essas seções orientam a tradução da política de segurança em normas e procedimentos práticos, cobrindo proteção física, resiliência e conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em