A gestão de segurança da informação é fundamental para proteger
a informação dentro de uma organização. O anexo A da norma
ISO/IEC 27001, atualizada em 2022, estabelece série de pontos de
controles de segurança da informação que são subdivididos em
grupos.
Neste sentido, correlacione os grupos de controle existentes no
anexo A desta norma, e apresentados abaixo, com seus
respectivos pontos de controle.
1. Controle de Pessoal
2. Controles Físicos
3. Controles Tecnológicos
( ) Filtros de navegação web – O acesso a sites (web pages)
externos devem ser controladas para reduzir a exposição a
possíveis conteúdos maliciosos.
( ) Segurança do cabeamento – Cabos de energia, dados etc.
devem ser protegidos contra interceptações, interferência ou
danos.
( ) Trabalho remoto - Medidas de segurança devem ser
implementadas quando o pessoal estiver trabalhando
remotamente para proteger informações acessadas, processadas
ou armazenadas fora das instalações da organização.
Assinale a opção que indica a relação correta na ordem
apresentada