Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa implementada para reduzir riscos.

Gabarito

D

Comentário do professor

Controle é o termo usado na ABNT NBR ISO/IEC 27001 para designar qualquer medida técnica, física ou administrativa implementada para reduzir riscos aos ativos de informação.

Controles têm o objetivo de proteger, prevenir, detectar e corrigir eventos que possam afetar confidencialidade, integridade ou disponibilidade. Podem ser, por exemplo, firewalls e criptografia (técnicos), controle de acesso físico e CFTV (físicos) e políticas, procedimentos e treinamentos (administrativos).

A escolha dos controles resulta da análise de riscos e do tratamento de riscos. A norma oferece um catálogo de controles no Anexo A e exige que a organização documente as escolhas na Declaração de Aplicabilidade.