Questão 1428005

Tecnologia da Informação · 2024

Questão

ID 1428005

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2024 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Justiça do Mato Grosso

A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva.

Em relação à abordagem da ISO/IEC 27002, é correto afirmar que

Alternativa A:
fornece uma lista rígida e obrigatória de controles a serem seguidos pelas empresas para obter a certificação ISO/IEC 27001.
Alternativa B:
apresenta diretrizes para a implementação de controles, permitindo flexibilidade de acordo com as necessidades específicas da organização.
Alternativa C:
define um conjunto de requisitos legais que as empresas devem cumprir para proteger dados pessoais.
Alternativa D:
especifica processos detalhados de auditoria interna para verificar a conformidade com a segurança da informação.
Alternativa E:
foca exclusivamente na criação de políticas de segurança para prevenir ataques cibernéticos.

Estatísticas Cadernos

Questão 1428005

Continue estudando na plataforma