Gabarito disponível
Considerando as normas da ABNT acerca de gestão da segurança e gestão de riscos de sistemas de informação, julgue os itens a seguir.
A NBR ISO/IEC 27002:2022 apresenta estrutura com dois aspectos complementares de organização: agrupamento de controles em domínios temáticos e aplicação de múltiplos atributos de classificação a cada controle.
A NBR ISO/IEC 27002:2022 apresenta estrutura com dois aspectos complementares de organização: agrupamento de controles em domínios temáticos e aplicação de múltiplos atributos de classificação a cada controle.
Resolução comentada
A 27002:2022 agrupa os controles em temas e aplica atributos a cada um.
A ABNT NBR ISO/IEC 27002:2022 organiza os 93 controles em quatro temas: organizacionais, pessoas, físicos e tecnológicos. Cada controle recebe atributos, como tipo de controle, propriedades de segurança, conceitos de cibersegurança, capacidades operacionais e domínios de segurança. O item está certo.
Análise das alternativas
A) Certo: correto, conforme o gabarito. B) Errado: incorreto, pois a estrutura descrita é a da norma.
Referência: ABNT NBR ISO/IEC 27002:2022.
Resolução comentada do VaiConcursos.