Questão de Segurança da Informação — Norma ISO 27001 — FEPESE 2023
Segurança da Informação›Norma ISO 27001
Código
qq880279
Banca
FEPESE
Órgão
Prefeitura de Balneário Camboriú - SC
Ano
2023
Nível
Superior
Cargo
Especialista em Segurança da Informação
Qual norma técnica acerca da segurança da informação tem como objeto principal a especificação dos requisitos e diretrizes para a implantação e melhoria contínua, dentre outros, de um Sistema de Gestão de Privacidade da Informação?
AISO 17001
BISO 17799
CISO 20000
DISO 27701
EISO 27002
Revelar gabarito e comentário▾
GabaritoD — ISO 27701
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Normas de Segurança da Informação – ISO/IEC 27701
Gabarito: letra D. A ISO 27701 é a norma que especifica requisitos para um Sistema de Gestão de Privacidade da Informação (SGPI), estendendo a ISO 27001 para incluir privacidade. As demais alternativas referem-se a outras normas: (A) ISO 17001 (certificação), (B) ISO 17799 (código de prática, substituído pela 27002), (C) ISO 20000 (serviços de TI), (E) ISO 27002 (controles de segurança).
Alternativa A — ❌ Incorreta
A ISO 17001 trata de requisitos para organismos de certificação (ISO/IEC 17021), não estando relacionada à segurança da informação ou privacidade.
Alternativa B — ❌ Incorreta
A ISO 17799 foi um antigo código de prática para gestão de segurança da informação, substituído pela ISO 27002 em 2007. Não aborda sistema de gestão de privacidade.
Alternativa C — ❌ Incorreta
A ISO 20000 é um padrão para gestão de serviços de TI (IT Service Management), fora do escopo de segurança da informação e privacidade.
Alternativa D — ✅ Correta ⟵ GABARITO
A ISO/IEC 27701 (publicada em 2019) é uma extensão da ISO 27001 que especifica requisitos e diretrizes para um Sistema de Gestão de Privacidade da Informação (PIMS). Seu objeto principal é exatamente o que o enunciado descreve: implantação e melhoria contínua de um sistema de gestão de privacidade.
Alternativa E — ❌ Incorreta
A ISO 27002 é um código de prática que fornece diretrizes e controles de segurança da informação, mas não especifica requisitos para um sistema de gestão. A norma de requisitos para SGSI é a ISO 27001; a 27002 é complementar. Portanto, não é a norma de gestão de privacidade.
NÃO CAIA NESSA!
Para questões sobre normas de segurança da informação, memorize a finalidade de cada uma: ISO 27001 (requisitos para SGSI), ISO 27002 (controles), ISO 27701 (extensão para privacidade). A banca costuma trocar os números, especialmente entre 27002 e 27701. Lembre-se: 27701 é a norma de privacidade (o '7' pode lembrar 'privacy').
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)