Julgue o item a seguir, que tratam de gestão da segurança da informação. Segundo a NBR ISO/IEC 27002:2022, são dois os tipos de controle nas políticas de segurança da informação: #

Gabarito

Errado

Comentário do professor

A afirmação está errada porque a ISO/IEC 27002:2022 não classifica os controles de segurança da informação apenas como Preventivo e Corretivo.

A norma organiza os controles por natureza operacional, apresentando quatro grupos principais: Controles Organizacionais, Controles de Pessoal, Controles Físicos e Controles Tecnológicos. Esses grupos reúnem os controles (hoje reduzidos a 93 itens na versão 2022) segundo sua função e aplicação nas organizações.

Os termos preventivo, detetivo e corretivo descrevem funções ou objetivos de controles em gestão de riscos, mas não substituem a classificação por tipos adotada pela ISO. A seleção e aplicabilidade dos controles dependem da avaliação de risco de cada organização.