A norma NBR ISO/IEC 17.799 é um marco para a área de seguran...

Próximas questões
Com base no mesmo assunto
Q113146 Segurança da Informação
A norma NBR ISO/IEC 17.799 é um marco para a área de segurança da informação, definindo a seguinte quantidade de controles de conformidade:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Alternativa Correta: E - 10

A questão aborda a norma NBR ISO/IEC 17.799, que é um marco importante no campo da segurança da informação. Esta norma define diretrizes e práticas recomendadas para a gestão da segurança da informação, incluindo a quantidade de controles de conformidade que uma organização deve implementar para assegurar a proteção de seus ativos de informação.

Para resolver a questão, é necessário ter conhecimento específico sobre a norma NBR ISO/IEC 17.799. Esta norma é uma versão nacional da norma internacional ISO/IEC 27002, que fornece um conjunto detalhado de controles de segurança da informação baseados nas melhores práticas internacionais.

Justificativa para a alternativa correta:

A alternativa E - 10 é a correta porque a norma NBR ISO/IEC 17.799, assim como sua equivalente internacional ISO/IEC 27002, define um total de 10 controles de conformidade. Estes controles são essenciais para garantir que a organização esteja em conformidade com as políticas de segurança da informação e com as exigências legais e regulatórias.

Explicação das alternativas incorretas:

A - 7: Esta alternativa está incorreta porque a quantidade de controles de conformidade na norma é de 10, e não de 7.

B - 11: Também está incorreta. A norma não define 11 controles, mas sim 10.

C - 8: Incorreta, pois a norma especifica 10 controles de conformidade, e não 8.

D - 3: Esta alternativa é a mais distante da correta, pois a norma define 10 controles, e não apenas 3.

Para um bom entendimento e preparação para concursos públicos, é crucial que o aluno se familiarize com as normas ISO, especialmente a ISO/IEC 27002, pois elas são frequentemente abordadas em questões sobre segurança da informação. Compreender a estrutura e os requisitos dessas normas não só ajuda a responder questões corretamente, mas também aprofunda o conhecimento sobre práticas eficazes de segurança da informação.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo