Pular para o conteúdo

Cebraspe · Tribunal de Contas do Estado do Acre (TCE/AC) 2024

Questão 54 — Segurança da Informação: Gestão de Segurança da Informação — NBR ISO/IEC 27001 e 27002

Segurança da Informação Gestão de Segurança da Informação — NBR ISO/IEC 27001 e 27002

Cebraspe 2024 Superior

Tribunal de Contas do Estado do Acre (TCE/AC) · Analista de Tecnologia da Informação – Área: Segurança da Informação

Gabarito disponível

Julgue os itens a seguir, que tratam de gestão da segurança da informação.

Segundo a NBR ISO/IEC 27002:2022, são dois os tipos de controle nas políticas de segurança da informação: #Preventivo e #Corretivo.
Selecione uma alternativa

Os tipos de controle são #Preventivo, #Detectivo e #Corretivo.

Na 27002:2022, o atributo 'tipo de controle' tem três valores: preventivo, detectivo e corretivo. O item cita apenas dois, omitindo o detectivo.

Análise das alternativas

A) Errada: lista incompleta. B) Correta: são três tipos.

Referência: ABNT NBR ISO/IEC 27002:2022, atributos de controle.

Resolução comentada do VaiConcursos.

Ver gabarito

Gabarito: Errado

Fonte: Gabarito preliminar: Gabarito oficial definitivo — Cargo 10