Questão FC483081
Julgue o item a seguir, com base nas normas da ABNT. De acordo com a ABNT NBR ISO/IEC 27001:2013, o uso de dispositivos móveis e o trabalho remoto exigem os mesmos controles.
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, com base nas normas da ABNT.
De acordo com a ABNT NBR ISO/IEC 27001:2013, o uso de dispositivos móveis e o trabalho remoto exigem os mesmos controles.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a norma ISO/IEC 27001:2013 coloca os temas juntos, mas define controles distintos para cada um. Estão ambos no anexo A, seção A.6.2, porém com controles separados: A.6.2.1 trata de política para o uso de dispositivos móveis e A.6.2.2 trata de trabalho remoto.
Cada controle tem objetivo e medidas próprias: dispositivos móveis exigem gestão de perda/roubo, criptografia, políticas BYOD e medidas físicas; trabalho remoto foca em autenticação, conectividade segura (VPN), segregação de acesso e proteção do ambiente remoto. Portanto não se exige exatamente os mesmos controles para ambos; eles se complementam conforme os riscos específicos.
Conteúdo do catálogo FC Concursos · Atualizado em