ISO-27002 - Objetivos das Seções

Question 1

Objetivos da PSI ?

Answer 1

Documento e Análise Crítica

Question 2

Controles da “Organizando a SI” ?

Answer 2

Organização Interna e Organização Externa.

Question 3

Objetivo da Gestão de Ativos ?

Answer 3

Responsabilidade pelos ativos e classificação da Informação.

Question 4

Objetivo da Gestão de RH ?

Answer 4

Antes, Durante e Encerramento ou Mudança da Contratação.

Question 5

Objetivos da Segurança Física e do Ambiente. ?

Answer 5

Segurança das Àreas e Equipamentos.

Question 6

Objetivos das Operações e Comunicações ?

Answer 6

Procedimento Operacional, Serviços Terceirizados, Aceitação dos Sistemas, Proteção, Mídias, Troca de Informações, Comércio Eletrônico, Cópias, Redes, Monitoramento.

Question 7

Objetivos do Controle de Acesso ?

Answer 7

Usuários, Acesso à Rede, SO, Aplicação, Trabalho Remoto, Requisitos.

Question 8

Objetivos do Desenvolvimento/Aquisição e Manutenção de Sistemas ?

Answer 8

Requisitos de Segurança de Sistemas, Processamento de Aplicações, Controle Criptográfico, Segurança dos Arquivos, Processo e Gestão de Vulnerabilidades.

Question 9

Objetivos da Continuidade ?

Answer 9

Aspectos de Gestão de Continuidade.

Question 10

Objetivo da Gestão de Indicentes ?

Answer 10

Notificação de Fragilidade de Eventos, Gestão de Incidentes e Melhorias da Segurança.

Question 11

Objetivos da Conformidade ?

Answer 11

Conformidade com requisitos legais, Com a PSI, Normas e Técnica e Considerações quanto à auditoria.