Questão 1395287

Tecnologia da Informação · 2017

Questão

ID 1395287

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2017 Banca: COVEST Comissão de Processos Seletivos e Treinamentos Órgão: Universidade Federal de Pernambuco

Considerando a gestão de segurança da informação, conforme a NBR ISO/IEC 27002:2013, é incorreto afirmar que:

Alternativa A:
ISO 27002 não faz distinção entre os controles aplicáveis a uma determinada organização, e aqueles que não são.
Alternativa B:
a ISO 27002 não contempla o controle de acesso físico não autorizado.
Alternativa C:
a ISO 27002 contempla segurança em recursos humanos.
Alternativa D:
a ISO 27002 estabelece um código de melhores práticas para gestão de segurança da informação.
Alternativa E:
as normas ISO 27001 e 27002 devem ser usadas em conjunto, pois os controles da 27002 auxiliam a empresa a alcançar os requisitos da 27001.