GabaritoD — ISO/IEC 27017.
Gabarito: letra D. A norma específica da Organização Internacional de Normalização (ISO) para serviços de nuvem é a ISO/IEC 27017. Ela fornece diretrizes de segurança da informação aplicáveis a provedores e clientes de nuvem. As demais alternativas são normas de outros domínios: ISO 9001 (qualidade), ISO 27002 (segurança da informação geral), ISO 14004 (gestão ambiental) e ISO 45001 (saúde e segurança ocupacional).
ISO/IEC 9001: Trata de sistemas de gestão da qualidade, não é específica para serviços de nuvem.
ISO/IEC 27002: É um código de prática para controles de segurança da informação em geral, mas não aborda especificamente a nuvem. A norma específica para nuvem é a 27017, que é uma extensão da 27002.
ISO/IEC 14004: Fornece diretrizes para sistemas de gestão ambiental, sem relação com computação em nuvem.
ISO/IEC 27017: Norma internacional que estabelece controles de segurança da informação para serviços de nuvem, complementando a ISO 27002 com orientações específicas para o ambiente de nuvem.
ISO/IEC 45001: Refere-se a sistemas de gestão de saúde e segurança ocupacional, não aplicável a serviços de nuvem.
A banca explora a confusão entre a ISO 27017 (específica para nuvem) e a ISO 27002 (segurança da informação geral). Lembre-se: a 27017 é a norma voltada exclusivamente para cloud computing.
Gabarito: letra D.
Link permanente: /questoes/fg080028