Questão 777670

• Banca: CESPE / CEBRASPE
• Órgão: TRE-RJ
• Ano: 2012
• Provas: CESPE - 2012 - TRE-RJ - Analista Judiciário - Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Com relação à norma ISO/IEC 27002:2005, julgue os itens seguintes.

Categorias principais de segurança da informação contêm objetivo de controle que define o que deve ser alcançado e um ou mais controles que podem ser aplicados para se atingir os objetivos de controle.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Quase ipsis litteris. No capítulo da estrutura da norma.
  3.2 Principais categorias de segurança da informação
  Cada categoria principal de segurança da informação contém:
   a) um objetivo de controle que define o que deve ser alcançado; e
   b) um ou mais controles que podem ser aplicados para se alcançar o objetivo do controle.
• Questao de Gest Seg da Informação tem tanta casca de banana! Mas vamos la!

• Segundo a ISO 27002:2013,"4.2 Categorias de controles
   

  Cada seção principal contém:
  a) um objetivo de controle declarando o que se espera ser alcançado;
  b)um ou mais controles que podem ser aplicados para se alcançar o objetivo do controle."