Questão 309820

• Banca: CESPE / CEBRASPE
• Órgão: TJ-ES
• Ano: 2011
• Provas: CESPE - 2011 - TJ-ES - Analista Judiciário - Análise de Sistemas - Específicos
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Acerca do gerenciamento de segurança da informação, julgue os
itens a seguir.

A norma ISO/IEC 27002 foi elaborada como base para o processo de certificação de empresas que oferecem serviços de implantação de segurança da informação, garantindo-se, assim, no mercado competitivo, um padrão de serviços de segurança oferecido por especialistas.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• A norma 27001 que é utilizada para fins de certificação.
• 27002: Código de Práticas para a gestão da SI
• Não existe certificação com base na ISO 27002 para empresas, entretanto existe para os profissionais da área.
• 27001: certificação de empresas;
  27002: certificação de profissionais;

• A 27002 é um código de boas práticas. Para certificação é usado a 27001.