Questão de Segurança da Informação — ISO 27002 — FGV 2024
Segurança da Informação›ISO 27002
Código
fg075563
Banca
FGV
Órgão
AL-SC
Ano
2024
Nível
Superior
Cargo
Analista Legislativo III - Analista de Sistemas
A ISO/IEC 27017:2015 traz controles de segurança da informação com base na ISO/IEC 27002 para serviços em nuvem.Com relação a administração de serviços na nuvem, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).( ) A ISO 27017 fornece controles e orientações de implementação somente para provedores de serviços de nuvem.( ) Clientes de serviços de nuvem podem obter informações práticas da ISO 27017 sobre o que devem esperar dos provedores de serviços de nuvem, possibilitando que entendam as responsabilidades compartilhadas na nuvem.( ) O padrão proposto na ISO 27017 fornece orientações sobre 37 controles na ISO/IEC 27002 e apresenta controles novos que não estão duplicados na ISO/IEC 27002.As afirmativas são, respectivamente,
AF – F – V.
BF – V – F.
CF – V – V.
DV – V – F.
EV – F – V.
Revelar gabarito e comentário▾
GabaritoC — F – V – V.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ISO/IEC 27017:2015 – Controles para serviços em nuvem
Gabarito: letra C (F – V – V). A ISO 27017 fornece orientações tanto para provedores quanto para clientes de serviços de nuvem, permitindo que os clientes entendam as responsabilidades compartilhadas. A norma abrange os 37 controles da ISO 27002 (ou os controles originais) e acrescenta novos controles específicos para nuvem.
Primeira afirmativa — ❌ Falsa
“A ISO 27017 fornece controles e orientações de implementação somente para provedores de serviços de nuvem.”
O padrão foi criado para ambos os lados: provedores e clientes. Ele ajuda os provedores a oferecer serviços seguros e os clientes a entender o que esperar e suas responsabilidades. A afirmação é falsa ao restringir apenas aos provedores.
Segunda afirmativa — ✅ Verdadeira
“Clientes de serviços de nuvem podem obter informações práticas da ISO 27017 sobre o que devem esperar dos provedores de serviços de nuvem, possibilitando que entendam as responsabilidades compartilhadas na nuvem.”
Correta. A ISO 27017 esclarece a divisão de responsabilidades no modelo de computação em nuvem, dando aos clientes uma base para avaliar provedores.
Terceira afirmativa — ✅ Verdadeira
“O padrão proposto na ISO 27017 fornece orientações sobre 37 controles na ISO/IEC 27002 e apresenta controles novos que não estão duplicados na ISO/IEC 27002.”
A ISO 27017 incorpora os controles da ISO 27002 (que na versão de 2013 possuía 37 controles – referentes aos 35 objetivos de controle? Na prática, o número de controles pode variar, mas a norma oficialmente indica 37) e adiciona novos controles específicos para nuvem (como CLD 1 a CLD 7, por exemplo), sem duplicá-los. Portanto, verdadeira.
Conclusão: sequência F – V – V, correspondente à alternativa C.
Afirmativa
Valor Lógico
Justificativa
A ISO 27017 fornece controles e orientações de implementação somente para provedores de serviços de nuvem.
F
O padrão é direcionado tanto a provedores quanto a clientes de serviços de nuvem.
Clientes de serviços de nuvem podem obter informações práticas da ISO 27017 sobre o que devem esperar dos provedores, possibilitando que entendam as responsabilidades compartilhadas na nuvem.
V
A norma esclarece a divisão de responsabilidades no modelo de computação em nuvem.
O padrão proposto na ISO 27017 fornece orientações sobre 37 controles na ISO/IEC 27002 e apresenta controles novos que não estão duplicados na ISO/IEC 27002.
V
A ISO 27017 incorpora os controles da ISO 27002 e adiciona novos controles específicos para nuvem (ex.: CLD 1 a CLD 7).
ISO 27017:2015: Público-alvo (Provedores de nuvem, Clientes de nuvem); Estrutura (37 controles da ISO 27002, Novos controles específicos (CLD)); Responsabilidade (Compartilhada, Cliente entende o que esperar)
PEGA ESSA DICA!
Na prova, lembre-se de que a ISO 27017 é direcionada tanto a provedores quanto a clientes de nuvem – o erro comum é achar que vale só para um lado. Os controles adicionais são listados como novos e não como repetição dos existentes.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)