ISO 27001 - Sistemas de gestão da segurança da informação — Requisitos
"Esta Norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Esta Norma também inclui requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para as necessidades da organização."
Palavra chave: requisitos.
ISO 27002 - Código de prática para controles de segurança da informação
"Esta Norma fornece diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles, levando em consideração os ambientes de risco da segurança da informação da organização."
Palavra chave: boas práticas.
ISO 27003 - Diretrizes para implantação de um sistema de gestão da segurança da informação
"Esta Norma foca os aspectos críticos necessários para a implantação e projeto bemsucedidos de um Sistema de Gestão da Segurança da Informação (SGSI), de acordo com a ABNT NBR ISO IEC 27001:2005. A norma descreve o processo de especificação e projeto do SGSI desde a concepção até a elaboração dos planos de implantação. Ela descreve o processo de obter a aprovação da direção para implementar o SGSI, defi ne um projeto para implementar um SGSI (referenciado nesta Norma como o projeto SGSI), e fornece diretrizes sobre como planejar o projeto do SGSI, resultando em um plano final para implantação do projeto do SGSI."
Palavra chave: implantação.
ISO 27004 - Monitoramento, medição, análise e avaliação
"Este documento fornece orientações que têm como objetivo auxiliar as organizações a avaliarem o desempenho da segurança da informação e a eficácia do SGSI a fim de atender aos requisitos da ABNT NBR ISO/IEC 27001:2013."
Palavra chave: medição.
ISO 27005 - Gestão de riscos de segurança da informação
"Esta Norma fornece diretrizes para o processo de gestão de riscos de segurança da informação."
Palavra chave: riscos.
ISO 27006: Auditoria
ISO 27010: Eu não conhecia e não será cobrada no concurso para o qual estou estudando, mas como disseram abaixo, é direcionada a comiunicações inter-empresariais.
Fonte: http://www.abntcatalogo.com.br/
Moral da história: a resposta correta, na minha opinião, seria a ISO 27003, que nãoe stá entre as opções e é a que trata de IMPLANTAÇÃO. Mas a FGV considerou que "especificação de requisitos" = orientações. Por eliminação, marcaria a alternativa a) mesmo.