Questão 2515645

Tecnologia da Informação · 2025

Questão

ID 2515645

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2025 Banca: Legalle Concursos Órgão: Serviço Autônomo de Água e Esgoto de Caxias do Sul - Samae Caxias do Sul

As Normas NBR ISO/IEC são ferramentas bastante úteis para a gestão da segurança da informação. Considerando as normas, é CORRETO afirmar:

Alternativa A:
A NBR ISO/IEC 27001 tem como principal objetivo fornecer diretrizes para a implementação de controles de segurança da informação, abordando melhores práticas.
Alternativa B:
A NBR ISO/IEC 27002 foca na gestão de riscos, oferecendo orientações para a identificação, a avaliação e o tratamento de riscos em segurança da informação.
Alternativa C:
A NBR ISO/EC 27005 foca na gestão de riscos, oferecendo orientações para a identificação, a avaliação e o tratamento de riscos em segurança da informação.
Alternativa D:
A NBR ISO/IEC 27005 tem como principal objetivo estabelecer requisitos para a implementação e a manutenção de um sistema de gestão de segurança da informação (SGSI).
Alternativa E:
A NBR ISO/IEC 27001 foca na gestão de riscos, oferecendo orientações para a identificação, a avaliação e o tratamento de riscos em segurança da informação.