Questão FC407091
O analista Tiago foi incumbido de implementar, em determinado setor do MPU, dois controles previstos na NBR ISO/IEC 27001: o controle de trabalho remoto e o controle de mídia de ar
Gestão da Segurança da Informação
FGV · 2025
O analista Tiago foi incumbido de implementar, em determinado setor do MPU, dois controles previstos na NBR ISO/IEC 27001: o controle de trabalho remoto e o controle de mídia de armazenamento. A fim de harmonizar essa implementação com outras determinações do MPU que podem ser aplicáveis ao escopo de determinado controle, o analista deve ter em mente qual é o tipo de controle que está sendo implementado, à luz da norma.
À luz da NBR ISO/IEC 27001, os controles sendo implementados por Tiago pertencem, respectivamente, às categorias:
- pessoal e físico;
- tecnológico e físico;
- tecnológico e pessoal;
- tecnológico e organizacional;
- organizacional e tecnológico.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Conforme o anexo A da NBR ISO/IEC 27001, os controles são agrupados por tipo. Os controles citados no enunciado — trabalho remoto e mídia de armazenamento — correspondem, respectivamente, às categorias Pessoal e Físico.
O controle de trabalho remoto trata de medidas voltadas a pessoas: políticas, responsabilidades, conscientização, requisitos de segurança ao acessar ou processar informações fora das instalações e restrições de acesso lógico conforme o papel do colaborador.
O controle de mídia de armazenamento aborda aspectos físicos e de manuseio: aquisição, rotulação, armazenamento seguro, transporte, rastreabilidade e descarte seguro das mídias para evitar acesso não autorizado ou perda da informação.
Por isso, a classificação correta é Pessoal e Físico.
Conteúdo do catálogo FC Concursos · Atualizado em