Questão FC483256
Julgue o item a seguir, com base na NBR ISO/IEC 27002. Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da in
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o item a seguir, com base na NBR ISO/IEC 27002.
Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a ISO/IEC 27002 orienta que os requisitos de segurança da informação devem ser definidos e geridos desde os estágios iniciais dos projetos de sistemas. Isso torna a segurança parte integrante do ciclo de vida dos sistemas.
Na prática, a norma recomenda identificar e incorporar esses requisitos na fase de projeto, inclusive para serviços sobre redes públicas. Essa abordagem evita a inclusão tardia de controles, reduz retrabalho e custos, e diminui a exposição a vulnerabilidades.
Portanto, considerar a segurança desde o início permite soluções mais eficazes e economicamente eficientes, alinhadas à gestão de riscos e aos processos de conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em