Questão 1544329

• Banca: FCC
• Órgão: TCM-GO
• Ano: 2015
• Provas: FCC - 2015 - TCM-GO - Auditor de Controle Externo - Informática
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

A Norma ABNT NBR ISO/IEC 27002:2005 contém 11 seções de controles de segurança da informação que, juntas, totalizam 39 categorias principais de segurança. Cada seção contém um número de categorias principais de segurança da informação e cada categoria principal de segurança da informação contém

• A. subcategorias relacionadas apresentando cada uma exemplos práticos de utilização dentro das organizações e os resultados obtidos.
• B. uma introdução, uma ou mais recomendações de utilização, cuidados necessários na implementação dos controles de segurança da informação e casos de uso prático.
• C. uma ou mais diretrizes para implementação dos controles de segurança da informação e metas e objetivos a serem alcançados para cada diretriz.
• D. um objetivo de controle que define o que deve ser alcançado e um ou mais controles que podem ser aplicados para se alcançar o objetivo do controle.
• E. um conjunto de recomendações testadas e comprovadas em empresas de todos os tamanhos e segmentos que vivenciaram problemas relacionados a riscos de segurança da informação.

Gabarito: D

Comentários

• Trazendo para a versão ISO/IEC 27002:2013(E):

  a alternativa D (gabarito) permanece atual

  "Each main security control category contains:

  a) a control objective stating what is to be achieved;

  b) one or more controls that can be applied to achieve the control objective."

  
  

  No entanto, enunciado está desatualizado.

  "This standard contains 14 security control clauses collectively containing a total of 35 main security categories and 114 controls."

  
  

• Segundo a ISO 27002:2013,"

  4.2 Categorias de controles

  Cada seção principal contém:

  a) um objetivo de controle declarando o que se espera ser alcançado;

  b) um ou mais controles que podem ser aplicados para se alcançar o objetivo do controle.

  "