Questão 2677086

A família de normas ISO 27000 contém as definições e diretrizes para a Segurança da Informação em uma organização.

"Existem muitas organizações e padrões sobre segurança da informação. Padrões importantes são desenvolvidos pela ISO, NIST e ANSI. Na Europa, a ISO é a mais utilizada. Nos EUA, os padrões NIST e ANSI são mais comuns. A maioria dos padrões cobre os mesmos objetivos de segurança. Cada padrão dá uma atenção extra a um elemento particular dentro da disciplina, o que o diferencia dos outros padrões.

… A ISO, fundada em 1947, á uma federação mundial de organismos nacionais de normatização de cerca de 100 países, com um organismo de normatização representando cada país membro. O American National Standards Institute (ANSI), por exemplo, representa os EUA. As organizações-membro colaboram com o desenvolvimento e a promoção de padrões internacionais. Dentre os padrões que a ISO promove está a Interconexão de Sistemas Abertos, ou Open Systems Interconnection (OSI), um modelo de referência universal para protocolos de comunicação." (HINTZBERGEN et al., 2018)

Relacione as colunas, indicando para cada item da coluna A a descrição correspondente na coluna B. Cada item da coluna A pode aparecer uma ou várias vezes, ou não parecer.

COLUNA A

1 - Conformidade

2 - Continuidade de negócios

3 - Gestão de riscos

4 - Recuperação de desastres

5 - Confiabilidade

6 - Controle

COLUNA B

( ) Prevenção contra interrupções das atividades, proteção dos processos críticos e garantia de uma rápida recuperação após um desastre.

( ) Consistência dos comportamentos e resultados desejados.

( ) Cumprimento da legislação e dos regulamentos internos e/ou externos.

( ) Meios de gerenciar o risco, incluindo políticas, procedimentos, diretrizes e práticas ou estruturas organizacionais.

A sequência correta da associação é