Gabarito disponível
Considerando as normas da ABNT acerca de gestão da segurança e gestão de riscos de sistemas de informação, julgue os itens a seguir.
No escopo da ABNT NBR ISO/IEC 27005:2022, os aspectos da gestão da continuidade do negócio são abordados em dois grupos principais de controles: continuidade da segurança da informação e redundâncias suficientes para o atendimento aos requisitos de disponibilidade.
No escopo da ABNT NBR ISO/IEC 27005:2022, os aspectos da gestão da continuidade do negócio são abordados em dois grupos principais de controles: continuidade da segurança da informação e redundâncias suficientes para o atendimento aos requisitos de disponibilidade.
Resolução comentada
A 27005:2022 não trata a continuidade em dois grupos de controles.
A ABNT NBR ISO/IEC 27005:2022 trata de gestão de riscos de segurança da informação e não organiza a continuidade do negócio em dois grupos de controles como descrito. A estrutura de controles, em que há controles de continuidade da segurança da informação e de redundâncias, pertence à ISO/IEC 27002. O item atribui à norma errada.
Análise das alternativas
A) Certo: incorreto, pois a 27005 não define esses grupos de controles. B) Errado: correto, conforme o gabarito.
Referência: ABNT NBR ISO/IEC 27005:2022; ABNT NBR ISO/IEC 27002:2022.
Resolução comentada do VaiConcursos.