Questão 2088604

Tecnologia da Informação · 2025

Questão

ID 2088604

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2025 Banca: IBEST - Instituto Brasileiro de Educação, Seleção e Tecnologia Órgão: Conselho Regional de Medicina do Distrito Federal

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

Alternativa A:
A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.
Alternativa B:
A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.
Alternativa C:
Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.
Alternativa D:
Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.
Alternativa E:
A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.