Questão
ID 2979049Disciplina: Tecnologia da Informação
Assunto: SGSI - NBR ISO/IEC 27001
Ano: 2025 Banca: UFSM - Universidade Federal de Santa Maria Órgão: Universidade Federal de Santa Maria
As normas ABNT ISO/IEC 27001:2022 e 27002:2022 têm como tema central o compliance e a Tecnologia da Informação. Seu público-alvo são, dentre outros, os diretores e gerentes de TI e os analistas de segurança da informação.
Acerca das normas ABNT acima, assinale V (verdadeiro) ou F (falso) em cada afirmativa a seguir.
( ) A certificação ISO/IEC 27001:2022 é obrigatória para todas as organizações públicas no Brasil.
( ) No ciclo PDCA (Plan-Do-Check-Act) aplicado à ISO/IEC 27001:2022, a fase Check refere-se a avaliar desempenho, monitorar e medir o Sistema de Gestão da Segurança da Informação (SGSI).
( ) Uma característica importante da ISO/IEC 27002:2022 é a de não ser certificável, pois fornece apenas recomendações de controles.
A sequência correta é