Questão 2387113

• Banca: IADES
• Órgão: Fundação Hemocentro de Brasília - DF
• Ano: 2017
• Provas: IADES - 2017 - Fundação Hemocentro de Brasília - DF - Técnico de Informática
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Em relação às normas ABNT NBR ISO/IEC 27001 e 27002, assinale a alternativa correta.

• A. A versão atual da norma ABNT NBR ISO/IEC 27002 (código de prática para controles de segurança da informação) foi publicada em 2013 e trouxe como novidade a incorporação, em seu Anexo A, da norma ABNT NBR IsO/IEC 27001 (sistemas de gestão da segurança da informação), agora obsoleta.
• B. A norma 27001 estabelece que a Política de Segurança da Informação deve prover orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e das leis e regulamentações relevantes.
• C. A norma 27002 apresenta, em seu Anexo A, os detalhes técnicos para implantação dos controles de segurança necessários ao estabelecimento do Sistema de Gestão de Segurança da Informação (SGSI).
• D. As mudanças ocorridas no COBIT 5, com a inclusão de requisitos mais específicos de segurança da informação, de certa forma diminuíram a importância das normas 27001 e 27002 no âmbito da segurança da informação.
• E. A norma 27001 apresenta uma metodologia de análise e avaliação de riscos ao SGSI, detalhando cada etapa de aplicação dessa metodologia, mas permite a utilização de outras metodologias, como a OCTAVE, citada no anexo da referida norma.

Gabarito: B

Comentários

• De acordo com ao norma 27001-2013:

  Esta norma foi preparada para prover requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI.        Pg 2

   

   

  Na pg 14 :

   

  Tabela A.1 - Objetivos de Controle e Controles 

  
  A.5 Políticas de segurança da informação  

  
  A.5.1 Orientação da direção para segurança da informação 

  
  Objetivo: Prover orientação da direção e apoio para a segurança da informação de acordo  com os requisitos do negócio e com as leis e  regulamentações relevantes.

   

  Letra b

• Alternativa correta: B. 

  
  a) ERRADA: "controles de segurança da informação" é a 27001;

  
  b) CORRETA;

  
  c) ERRADA: não traz detalhes técnicos, mas normas gerais;

  
  d) ERRADA: cobit incorporou essas normas, mas isso não reduziu a sua importância;

  
  e) ERRADA: "análise e avaliação de riscos" é a 27002. 

• LETRA B
  
  Bizu: 27002 não tem ANEXO
  
  O resto já foi explicado pelos colegas.

• Somente retificando o colega "Luis Henrique ", e) ERRADA: "análise e avaliação de riscos" é a 27.005

• ISO/IEC 27001 é a norma que define os requisitos para um Sistema de Gestão da Segurança da Informação (SGSI). 

  O SGSI é descrito como um sistema parte do sistema de gestão global da organização.

  A ISO 27001 é a principal norma que uma organização deve utilizar como base para obter a certificação empresarial em gestão da segurança da informação. Por isso, é conhecida como a única norma internacional auditável que define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). 

  ISO/IEC 27002 é um código de práticas com um conjunto completo de controles que auxiliam aplicação do Sistema de Gestão da Segurança da Informação.

  É recomendável que a norma seja utilizada em conjunto com a ISO 27001, mas pode ser também consultada de forma independente com fins de adoção das boas práticas.