Questão FC483098
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Nessa norma, são descritas de forma detalhada as tecnologias de segurança da informação que devem ser uti
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir.
Nessa norma, são descritas de forma detalhada as tecnologias de segurança da informação que devem ser utilizadas, principalmente, para os controles de segurança da informação previstos no sistema de gestão de segurança da informação (SGSI).
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ABNT NBR ISO/IEC 27001 não descreve de forma detalhada quais tecnologias devem ser usadas. Trata-se de uma norma de requisitos para estabelecer, implementar, manter e melhorar um sistema de gestão de segurança da informação (SGSI), adotando uma abordagem baseada em risco.
O Anexo A apresenta objetivos e controles de segurança como referência, mas não impõe soluções técnicas específicas nem especifica produtos. A seleção e a implementação das tecnologias cabem à organização, conforme sua avaliação de riscos, contexto e requisitos legais.
Orientações mais detalhadas e exemplos de implementação estão em normas complementares (por exemplo ISO/IEC 27002) ou em guias técnicos e frameworks que tratam de soluções e arquiteturas. Portanto a assertiva foi julgada ERRADO.
Conteúdo do catálogo FC Concursos · Atualizado em