Questão FC483250
Em relação à segurança da informação, julgue o item a seguir, de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2022. Os controles são classificados em c
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação à segurança da informação, julgue o item a seguir, de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2022.
Os controles são classificados em controle de pessoas, controle físico e controle tecnológico e, quando não enquadrados em nenhum desses, devem ser categorizados como organizacionais.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a revisão de 2022 da norma ISO/IEC 27002 reorganizou os controles em quatro categorias principais: controles de pessoas, controles físicos, controles tecnológicos e controles organizacionais.
Na prática, os controles destinados a gerir comportamento, competências e responsabilidades das pessoas são classificados como controles de pessoas. Medidas que protegem instalações e equipamentos são controles físicos. Soluções técnicas e ferramentas ficam em controles tecnológicos.
Quando um controle não se enquadra claramente nas três primeiras categorias, ele é alocado entre os controles organizacionais, que abrem espaço para políticas, processos, governança e gestão de risco.
Essa lógica é compatível com a estrutura de apoio à ISO/IEC 27001 para implementação de um sistema de gestão de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em