Questão de Tecnologia da Informação

A alternativa E é correta, pois a ISO 27001 é uma norma internacional que define os requisitos para um SGSI, proporcionando um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação. A ISO 27002, por outro lado, é um conjunto de diretrizes que complementa a ISO 27001, oferecendo práticas recomendadas para a gestão de controles de segurança da informação. A alternativa A é incorreta, pois a ISO 27001 e a ISO 27002 não são equivalentes nem intercambiáveis. Cada uma tem um propósito específico: a ISO 27001 para estabelecer e gerenciar um SGSI e a ISO 27002 para fornecer diretrizes detalhadas de controles de segurança da informação. A alternativa B é incorreta, pois a ISO 27001 não é focada exclusivamente em políticas de privacidade, e a ISO 27002 não é focada apenas em criptografia de dados. Ambas as normas cobrem um espectro mais amplo de questões relacionadas à segurança da informação. A alternativa C é incorreta. Nenhuma das normas é obrigatória por si só. A adesão à ISO 27001 é voluntária, mas pode ser exigida por determinados contratos ou regulamentos. A ISO 27002, sendo uma norma de diretrizes e boas práticas, também não é obrigatória, mas serve para apoiar a implementação da ISO 27001. A alternativa D é incorreta, pois a ISO 27001 não se concentra exclusivamente na segurança de redes; ela abrange todos os aspectos da gestão da segurança da informação. A ISO 27002 também aborda a segurança da informação de forma ampla e não se limita apenas à segurança de redes. HINTZBERGEN, J., HINTZBERGEN, K., SMULDERS, A., BAARS, H. Fundamentos de Segurança da Informação: com base na ISO 27001 e na ISO 27002. Brasport, 2018. KOLBE JR., A. Sistema de Segurança da Informação na Era do Conhecimento. Intersaberes, 2017. Normas Normas ISO Segurança da Informação Normas 27001 e 27002