Questão FC406382
A ISO/IEC 27017:2015 traz controles de segurança da informação com base na ISO/IEC 27002 para serviços em nuvem. Com relação a administração de serviços na nuvem, avalie se as afir
Armazenamento e Processamento em Redes
FGV · 2024
A ISO/IEC 27017:2015 traz controles de segurança da informação com base na ISO/IEC 27002 para serviços em nuvem.
Com relação a administração de serviços na nuvem, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) A ISO 27017 fornece controles e orientações de implementação somente para provedores de serviços de nuvem.
( ) Clientes de serviços de nuvem podem obter informações práticas da ISO 27017 sobre o que devem esperar dos provedores de serviços de nuvem, possibilitando que entendam as responsabilidades compartilhadas na nuvem.
( ) O padrão proposto na ISO 27017 fornece orientações sobre 37 controles na ISO/IEC 27002 e apresenta controles novos que não estão duplicados na ISO/IEC 27002.
As afirmativas são, respectivamente,
- F – F – V.
- F – V – F.
- F – V – V.
- V – V – F.
- V – F – V.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A sequência F – V – V é correta porque a norma ISO/IEC 27017:2015 não se destina apenas a provedores: ela oferece orientações tanto para provedores quanto para clientes de serviços em nuvem, logo a primeira afirmação é falsa.
A segunda afirmação é verdadeira porque a ISO 27017 traz recomendações práticas que ajudam os clientes a entenderem o que podem esperar dos provedores e a delinear as responsabilidades compartilhadas na gestão e proteção dos ativos em nuvem.
A terceira afirmação também é verdadeira: a ISO 27017 adapta e orienta a aplicação de cerca de 37 controles tratados na ISO/IEC 27002 e inclui controles e orientações adicionais específicos para o ambiente de nuvem, não presentes na 27002.
Conteúdo do catálogo FC Concursos · Atualizado em