Gabarito disponível
Em relação à gestão de segurança da informação, julgue os itens subsequentes.
Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
Requisitos legais, estatutários, regulamentares e contratuais são fonte de requisitos de SI.
A NBR ISO/IEC 27002 indica três fontes principais de requisitos de segurança da informação: a avaliação de riscos da organização; os requisitos legais, estatutários, regulamentares e contratuais; e o conjunto de princípios, objetivos e requisitos de negócio para o processamento da informação. O item está de acordo.
Análise das alternativas
A) Correta: esses requisitos são uma das principais fontes. B) Errada: contraria o texto da norma.
Referência: ABNT NBR ISO/IEC 27002, seção 'Requisitos de segurança da informação'
Resolução comentada do VaiConcursos.