Questão FC407092
A gestão de segurança da informação é fundamental para proteger a informação dentro de uma organização. O anexo A da norma ISO/IEC 27001, atualizada em 2022, estabelece série de po
Gestão da Segurança da Informação
FGV · 2024
A gestão de segurança da informação é fundamental para proteger a informação dentro de uma organização. O anexo A da norma ISO/IEC 27001, atualizada em 2022, estabelece série de pontos de controles de segurança da informação que são subdivididos em grupos.
Neste sentido, correlacione os grupos de controle existentes no anexo A desta norma, e apresentados abaixo, com seus respectivos pontos de controle.
1. Controle de Pessoal
2. Controles Físicos
3. Controles Tecnológicos
( ) Filtros de navegação web – O acesso a sites (web pages) externos devem ser controladas para reduzir a exposição a possíveis conteúdos maliciosos.
( ) Segurança do cabeamento – Cabos de energia, dados etc. devem ser protegidos contra interceptações, interferência ou danos.
( ) Trabalho remoto - Medidas de segurança devem ser implementadas quando o pessoal estiver trabalhando remotamente para proteger informações acessadas, processadas ou armazenadas fora das instalações da organização.
Assinale a opção que indica a relação correta na ordem apresentada
- 1,2,2003.
- 1,3,2002.
- 2,1,2003.
- 3,1,2002.
- 3,2,2001.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Resposta: 3, 2, 1. A sequência indica a correspondência correta entre os grupos de controle do Anexo A da ISO/IEC 27001:2022 e os pontos citados.
O item “Filtros de navegação web” é um controle de natureza técnica, destinado a gerenciar o acesso a sites externos e reduzir exposição a conteúdos maliciosos — enquadra‑se em Controles Tecnológicos (ver controle 8.23).
Já a “Segurança do cabeamento” trata da proteção física de cabos de energia e dados contra interceptação, interferência ou danos, sendo parte dos Controles Físicos (ver controle 7.12).
Por fim, o item “Trabalho remoto” refere‑se a medidas de segurança aplicadas ao pessoal quando opera fora das instalações, integrando os procedimentos de Controle de Pessoal (ver controle 6.7).
Conteúdo do catálogo FC Concursos · Atualizado em