Questão FC671231
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir. A ISO/IEC 27001 define apenas aspectos técnicos de segurança da inf
Gestão da Segurança da Informação
QUADRIX · 2025
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item a seguir.
A ISO/IEC 27001 define apenas aspectos técnicos de segurança da informação, não abordando requisitos de gestão ou melhoria contínua dos processos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
ISO/IEC 27001 não trata apenas de aspectos técnicos, por isso a afirmação é errada. A norma estabelece requisitos para um SGSI (Sistema de Gestão de Segurança da Informação), incluindo cláusulas sobre contexto da organização, liderança, planejamento, suporte, operação, avaliação de desempenho e melhoria contínua. Esses requisitos são de gestão e organizacionais, não apenas controles técnicos.
Os controles técnicos aparecem principalmente no Anexo A, e a ISO/IEC 27002 fornece orientações sobre implementação dos controles. A 27001 exige avaliação e tratamento de riscos, monitoramento, auditorias internas e ações corretivas, evidenciando foco em governança e melhoria contínua.
Portanto, afirmar que a ISO/IEC 27001 define apenas aspectos técnicos é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em