Questão 970772 de Tecnologia da Informação - FURB 2025

Questão

ID 970772

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2025 Banca: FURB - Universidade de Blumenau Órgão: Prefeitura Municipal de Florianópolis

Durante a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) em uma empresa de tecnologia, a equipe de segurança foi encarregada de garantir conformidade com a NBR ISO/IEC 27001:2022. Durante o processo, surgiu a necessidade de definir controles técnicos e administrativos adequados. Para isso, os profissionais consultaram também a NBR ISO/IEC 27002:2022. Assinale a alternativa que descreve corretamente a relação entre a NBR ISO/IEC 27001:2022 e a NBR ISO/IEC 27002:2022:

Alternativa A:
A NBR ISO/IEC 27002:2022 fornece orientações detalhadas de como implementar controles de segurança e certificação, enquanto a 27001:2022 estabelece os requisitos de conformidade e como desenvolver guias de Sistema de Gestão de Segurança da Informação (SGSI).
Alternativa B:
A NBR ISO/IEC 27001:2022 fornece orientações detalhadas de como implementar os controles e depende da 27002 para definir sua estrutura organizacional e papéis de responsabilidade.
Alternativa C:
A NBR ISO/IEC 27001:2022 define os requisitos obrigatórios para um Sistema de Gestão de Segurança da Informação (SGSI) certificável, enquanto a ISO/IEC 27002:2022 oferece diretrizes práticas para a implementação dos controles de segurança listados no Anexo A da 27001.
Alternativa D:
A NBR ISO/IEC 27002:2022 é obrigatória para certificação, enquanto a 27001 fornece um guia suplementar que detalha a implementação dos controles de segurança.
Alternativa E:
A NBR ISO/IEC 27001:2022 fornece orientações detalhadas de como implementar controles, enquanto a 27002:2022 estabelece os requisitos certificáveis.

Estatísticas Cadernos

Questão 970772

Continue estudando na plataforma