Questão de Segurança da Informação — ISO 27002 — IADES 2017
Segurança da InformaçãoISO 27002
- Código
- qq270104
- Banca
- IADES
- Órgão
- FHB - DF
- Ano
- 2017
- Nível
- Médio
- Cargo
- Fundação Hemocentro de Brasília - DF - Técnico de Informática
Em relação às normas ABNT NBR ISO/IEC 27001 e 27002, assinale a alternativa correta.
- AA versão atual da norma ABNT NBR ISO/IEC 27002 (código de prática para controles de segurança da informação) foi publicada em 2013 e trouxe como novidade a incorporação, em seu Anexo A, da norma ABNT NBR IsO/IEC 27001 (sistemas de gestão da segurança da informação), agora obsoleta.
- BA norma 27001 estabelece que a Política de Segurança da Informação deve prover orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e das leis e regulamentações relevantes.
- CA norma 27002 apresenta, em seu Anexo A, os detalhes técnicos para implantação dos controles de segurança necessários ao estabelecimento do Sistema de Gestão de Segurança da Informação (SGSI).
- DAs mudanças ocorridas no COBIT 5, com a inclusão de requisitos mais específicos de segurança da informação, de certa forma diminuíram a importância das normas 27001 e 27002 no âmbito da segurança da informação.
- EA norma 27001 apresenta uma metodologia de análise e avaliação de riscos ao SGSI, detalhando cada etapa de aplicação dessa metodologia, mas permite a utilização de outras metodologias, como a OCTAVE, citada no anexo da referida norma.