Questão de Segurança da Informação — ISO 27002 — FGV 2024
Segurança da InformaçãoISO 27002
- Código
- fg099065
- Banca
- FGV
- Órgão
- TJ-MT
- Ano
- 2024
- Nível
- Superior
- Cargo
- Analista Judiciário - Tecnologia da Informação
A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva.Em relação à abordagem da ISO/IEC 27002, é correto afirmar que
- Afornece uma lista rígida e obrigatória de controles a serem seguidos pelas empresas para obter a certificação ISO/IEC 27001.
- Bapresenta diretrizes para a implementação de controles, permitindo flexibilidade de acordo com as necessidades específicas da organização.
- Cdefine um conjunto de requisitos legais que as empresas devem cumprir para proteger dados pessoais.
- Despecifica processos detalhados de auditoria interna para verificar a conformidade com a segurança da informação.
- Efoca exclusivamente na criação de políticas de segurança para prevenir ataques cibernéticos.