GabaritoA — controles.
Gabarito: letra A. Na ISO/IEC 27002, os requisitos de segurança são denominados controles – esse é o termo técnico utilizado pela norma, que é um guia de boas práticas para a seleção de controles de segurança da informação. O Anexo A da ISO/IEC 27001 confirma que seus controles são derivados e alinhados com os listados na ISO/IEC 27002.
A banca testa o conhecimento da nomenclatura específica da norma. A ISO 27002 fornece um catálogo de controles, enquanto a ISO 27001 estabelece os requisitos do SGSI.
ABNT NBR ISO/IEC 27001, Anexo A (normativo):
"Os controles da segurança da informação listados na Tabela A.1 são diretamente derivados e alinhados com aqueles listados na ABNT NBR ISO/IEC 27002:2022, Seções 5 a 8"
O termo "controles" é o vocábulo oficial utilizado pela norma para designar as medidas de segurança que a organização pode implementar. A ISO 27002 é exatamente o "guia de boas práticas para controles de segurança da informação".
"Ferramentas" é um termo genérico, não empregado pela norma como nomenclatura técnica para os requisitos. As ferramentas podem ser utilizadas para implementar controles, mas não são o nome dado aos requisitos em si.
"Cadeados" é uma metáfora para uma medida física, mas não reflete a terminologia oficial da ISO/IEC 27002. A norma não chama os requisitos de "cadeados".
"Barreiras" é outro termo genérico que pode se referir a controles de segurança física ou lógica, mas não é o nome oficial dos requisitos na norma.
"Fatores" é um termo muito amplo e não é utilizado na ISO/IEC 27002 para designar os requisitos. A norma fala em "controles", não em "fatores".
Conclusão: Apenas a letra A está correta, pois "controles" é a terminologia consagrada na ISO 27002.
Link permanente: /questoes/qq762158