Questão FC407096
De acordo com a NBR ISO/IEC 27001:2022, os controles de segurança da informação são agrupados em áreas de controles
Gestão da Segurança da Informação
FGV · 2025
De acordo com a NBR ISO/IEC 27001:2022, os controles de segurança da informação são agrupados em áreas de controles
- estruturais, pessoais, químicos e tecnológicos.
- organizacionais, pessoais, físicos e tecnológicos.
- estruturais, de recursos humanos, físicos e técnicos.
- organizacionais, de recursos humanos, físicos e químicos.
- organizacionais, estruturais, de recursos humanos e técnicos.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A NBR ISO/IEC 27001:2022 organiza os controles de segurança da informação em quatro grupos com o objetivo de proteger a confidencialidade, integridade e disponibilidade das informações.
Controles organizacionais: definem políticas, papéis e responsabilidades, governança, gestão de riscos, classificação e transferência de informações, além de requisitos para relacionamento com fornecedores e gestão de acessos.
Controles de pessoas: tratam de seleção, treinamento, acordos de confidencialidade, procedimentos disciplinares, responsabilidades após desligamento e diretrizes para trabalho remoto.
Controles físicos: incluem controle de acesso físico, monitoramento, proteção contra ameaças ambientais, áreas seguras e medidas como mesa limpa/tela limpa e proteção de equipamentos.
Controles tecnológicos: abrangem proteção de endpoints, gestão de acessos privilegiados, criptografia, backup, mascaramento e prevenção de vazamento e exclusão segura de dados.
Esses grupos constam no Anexo A da norma e norteiam a implementação do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em