Questão de Segurança da Informação — Norma 27005 — FGV 2023
Segurança da InformaçãoNorma 27005
- Código
- fg061542
- Banca
- FGV
- Órgão
- Câmara dos Deputados
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista Legislativo - Informática Legislativa - Tarde
No contexto da gestão de riscos em segurança da informação e avaliação de segurança de produtos de TI, a ISO/IEC 27005 e a ISO/IEC 15408 são normas internacionalmente reconhecidas.Em relação ao tema, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.( ) A ISO/IEC 27005 é uma norma que fornece diretrizes para o processo de gestão de riscos em segurança da informação, incluindo a identificação, análise e tratamento de riscos.( ) A ISO/IEC 15408, também conhecida como Critérios Comuns (Common Criteria), é uma norma que estabelece um framework para a avaliação da segurança de produtos de software, mas não inclui hardware em seu escopo.( ) Ambas as normas, ISO/IEC 27005 e ISO/IEC 15408, fornecem critérios específicos para a certificação de produtos e serviços em segurança da informação.As afirmativas são, respectivamente,
- AV – F – F.
- BV – V – F.
- CF – V – F.
- DF – V – V.
- EF – F – V.