Questão FC407094
A norma NBR ISO/IEC 27001:2022 descreve uma categorização dos controles de proteção segundo padrões de segurança da informação. De acordo com essa norma, é considerado um controle
Gestão da Segurança da Informação
FGV · 2024
A norma NBR ISO/IEC 27001:2022 descreve uma categorização dos controles de proteção segundo padrões de segurança da informação.
De acordo com essa norma, é considerado um controle tecnológico
- o trabalho remoto
- a segurança de redes.
- a devolução de ativos.
- a rotulagem de informações.
- o perímetro de segurança física.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A norma ISO/IEC 27001:2022 agrupa controles em categorias; Segurança de redes integra os controles tecnológicos.
Como controle tecnológico, a segurança de redes diz respeito a medidas técnicas aplicadas a infraestruturas de comunicação — redes e dispositivos de rede — para proteger a confidencialidade, integridade e disponibilidade das informações trafegadas.
Exemplos típicos incluem firewalls, segmentação de rede, VPNs, sistemas de detecção/prevenção de intrusão, hardening de dispositivos e monitoramento contínuo. Essas ações visam gerenciar e controlar o ambiente tecnológico onde as informações circulam, reduzindo riscos de acesso não autorizado, interceptação ou interrupção.
Portanto, a classificação decorre do caráter técnico das medidas aplicadas diretamente aos equipamentos e protocolos de rede para proteção da informação.
Conteúdo do catálogo FC Concursos · Atualizado em