Questão 4296938

4296938 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FGV
Orgão: DATAPREV

Provas:

Analista de TI - Desenvolvimento
Provas ×
Analista de TI - Segurança Cibernética e Proteção de Dados
Provas ×

GestãoSGSIISO 27001
GestãoSGSIISO 27002

Uma sociedade empresária está revisando seu Sistema de Gestão de Segurança da Informação (SGSI) com base nas normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.
Considerando as disposições das referidas normas, assinale a afirmativa correta.

A ABNT NBR ISO/IEC 27001:2022 tem como finalidade principal fornecer diretrizes e orientações detalhadas para a implementação dos controles de segurança da informação descritos no Anexo A.

A ABNT NBR ISO/IEC 27001:2022 exige a implementação compulsória e integral de todos os 93 controles listados em seu Anexo A, para que uma organização obtenha a certificação de seu SGSI.

A edição de 2022 da ABNT NBR ISO/IEC 27002 introduziu atributos para classificação dos controles, utilizando exclusivamente os princípios de confidencialidade, integridade e disponibilidade como critério de categorização.

A ABNT NBR ISO/IEC 27002:2022 estabelece os requisitos auditáveis para a certificação de um SGSI, enquanto a ABNT NBR ISO/IEC 27001:2022 possui caráter estritamente orientativo.

Os controles necessários ao tratamento dos riscos devem ser comparados com os do Anexo A da ABNT NBR ISO/IEC 27001:2022, a fim de verificar possíveis omissões e subsidiar a Declaração de Aplicabilidade.

Provas

Questão presente nas seguintes provas

Analista de TI - Desenvolvimento

70 Questões

Analista de TI - Segurança Cibernética e Proteção de Dados

70 Questões

Provas

Analista de TI - Desenvolvimento

Analista de TI - Segurança Cibernética e Proteção de Dados

Acesse sua Conta

Crie uma Conta