Questão 1035613

• Banca: CESPE / CEBRASPE
• Órgão: PEFOCE
• Ano: 2012
• Provas: CESPE - 2012 - PEFOCE - Perito Criminal - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma ISO 27001

Com relação à gestão de segurança da informação e às normas NBR
ISO/IEC 27.001 e 27.002, julgue os itens de 107 a 111.

Os requisitos de controle, apesar de específicos e detalhados, são aplicáveis à ampla maioria das organizações, independentemente de tipo, tamanho e natureza.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• De acordo com NBR/ISO 27001:2006, p.1 "Os requisitos definidos nesta Norma são genéricos e é pretendido que sejam aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza."
  

• Os controles podem ser específicos e detalhados, os objetivos de controle não.

• Os requisitos de controle, são genéricos, aplicáveis a qualquer organização, independentemente de tipo, tamanho e natureza.