A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores prát...

Q898694 | Segurança da Informação, Tecnologia da Informação, TJMT, FGV, 2024

A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva.
Em relação à abordagem da ISO/IEC 27002, é correto afirmar que

a) fornece uma lista rígida e obrigatória de controles a serem seguidos pelas empresas para obter a certificação ISO/IEC 27001.
b) apresenta diretrizes para a implementação de controles, permitindo flexibilidade de acordo com as necessidades específicas da organização.
c) define um conjunto de requisitos legais que as empresas devem cumprir para proteger dados pessoais.
d) especifica processos detalhados de auditoria interna para verificar a conformidade com a segurança da informação.
e) foca exclusivamente na criação de políticas de segurança para prevenir ataques cibernéticos.