Imagem de fundo

Considerando a gestão de segurança da informação, conforme...

Considerando a gestão de segurança da informação, conforme a NBR ISO/IEC 27002:2013, é incorreto afirmar que:


A

ISO 27002 não faz distinção entre os controles aplicáveis a uma determinada organização, e aqueles que não são.


B

a ISO 27002 não contempla o controle de acesso físico não autorizado.


C

a ISO 27002 contempla segurança em recursos humanos.


D

a ISO 27002 estabelece um código de melhores práticas para gestão de segurança da informação.


E

as normas ISO 27001 e 27002 devem ser usadas em conjunto, pois os controles da 27002 auxiliam a empresa a alcançar os requisitos da 27001.