Com base nas normas ABNT referentes à segurança da informação,
avalie as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos
genéricos e aplicáveis a todas as instituições, de qualquer tipo,
tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações
para ajudar as organizações a cumprirem os requisitos da ABNT
NBR ISO/IEC 27005 em relação às ações para abordar riscos de
segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos
para estabelecer, implementar, manter e melhorar
continuamente um sistema de gestão da segurança da
informação dentro do contexto da organização.
Com base nas normas ABNT referentes à segurança da informação,
julgue as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos
genéricos e aplicáveis a todas as instituições, de qualquer tipo,
tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações
para ajudar as organizações a cumprirem os requisitos da ABNT
NBR ISO/IEC 27005 em relação às ações para abordar riscos de
segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos
para estabelecer, implementar, manter e melhorar
continuamente um sistema de gestão da segurança da
informação dentro do contexto da organização.
A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as
informações sejam classificadas de acordo com as necessidades
de segurança da informação da organização.
De acordo com essa norma, na classificação da informação
devem-se considerar os requisitos de:
A analista Maria foi incumbida de implementar no TCE-PE um
controle previsto na norma ISO/IEC 27002:2022 (trata-se do
controle organizacional de contato com as autoridades). Esse
controle visa garantir que haja um fluxo adequado de informações
em relação à segurança da informação entre a organização e as
autoridades legais, regulatórias e de supervisão relevantes.
Considerando as diretrizes da ISO/IEC 27002:2022, assinale a
opção que apresenta corretamente os atributos dos domínios de
segurança associados ao controle que será implementado por
Maria.
Considerando a norma ISO/IEC 27002:2022, os atributos dos
domínios de segurança do controle “Inventário de informações e
outros ativos associados” são:
Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se
diante da aplicação do controle organizacional, no item de
preparação e planejamento de gerenciamento de incidentes de
segurança da informação.
Segundo essa norma, o propósito desse item é garantir
A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles
em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais.
Nesse contexto, assinale a opção que apresenta apenas controles
organizacionais.
Regularmente, a equipe de gestão de vulnerabilidades realiza
auditorias internas nos sistemas operacionais dos ativos
escolhidos para verificar a conformidade dos requisitos de
segurança estabelecidos para cada ativo.
Conforme a ISO/IEC 27002, convém que a equipe observe a
seguinte diretriz para a realização das auditorias internas: