Questão FC483084
Julgue o item subsequentes em relação aos frameworks de governança e gerenciamento de riscos. De acordo com a NBR ISO 27001:2022, os temas relacionados à restrição de acesso à info
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item subsequentes em relação aos frameworks de governança e gerenciamento de riscos.
De acordo com a NBR ISO 27001:2022, os temas relacionados à restrição de acesso à informação, às políticas para segurança da informação, ao trabalho remoto e às mídias de armazenamento pertencem, respectivamente, aos controles: organizacional, tecnológico, pessoal e físico.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Por que está errado: a sequência de categorias atribuídas aos itens está incorreta. A NBR ISO/IEC 27001:2022 reorganizou os controles em quatro grupos e cada tema deve ser classificado conforme sua natureza principal.
Correto: restrição de acesso é essencialmente um controle tecnológico, pois trata de autenticação, autorização e mecanismos técnicos de controle de acesso.
políticas para segurança da informação são controles de governança, portanto organizacionais.
trabalho remoto envolve comportamento, responsabilidades e conscientização, logo pertence a controles de pessoas.
mídias de armazenamento referem‑se à proteção física e ao manuseio de dispositivos, sendo controle físico.
Portanto a afirmação falhou ao trocar as duas primeiras categorias, motivo do julgamento ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em