Questão 2439583

• Banca: FEPESE
• Órgão: JUCESC
• Ano: 2017
• Provas: FEPESE - 2017 - JUCESC - Analista de Informática
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Quais das seções listadas abaixo constituem seções válidas da NBR ISO/IEC 27002:2005?

1. Segurança dos Recursos Humanos

2. Gestão de Ativos

3. Gestão dos Projetos de Segurança da Informação

4. Gestão da continuidade do negócio

Assinale a alternativa que indica todas as seções corretas.

• A. São corretas apenas as seções 1, 2 e 3.
• B. São corretas apenas as seções 1, 2 e 4.
• C. São corretas apenas as seções 1, 3 e 4.
• D. São corretas apenas as seções 2, 3 e 4.
• E. São corretas as seções 1, 2, 3 e 4.

Gabarito: B

Comentários

• A ISO 27002 contém 14 sessões de controles.

  1 - Políticas de Segurança da Informação

  2 - Orientação da Direção para Segurança da Informação

  3 - Segurança em Recursos Humanos

  4 - Gestão de ativos

  5 - Controle de acesso

  6 - Criptografia

  7 - Segurança Física e do Ambiente

  8 - Segurança nas Operações

  9 - Segurança nas Comunicações

  10 - Aquisição, Desenvolvimento e Manutenção de Sistemas

  11 - Relacionamento na Cadeia de Suprimento

  12 - Gestão de Incidentes

  13 - Gestão da continuidade do negócio

  14 - Conformidade

  Bons estudos.

• Mneumônico que inventei pra ajudar a lembrar:  PORHA SUPerINtendente FOCCA na ADMinistração COCÔ
  
  Politicas, Orientação da Direção, RH, Ativos, SUPrimentos, INcidentes, Física, Operações, Criptografia, Controle de Acesso, Aquisição Desenvolvimento Manutenção, COntinuidade, COnformidade.