Questão número 309494

A NBR ISO/IEC 27002 define controles que são considerados princípios básicos para a gestão da segurança da informação. Tais controles são baseados em requisitos legais e nas melhores práticas de segurança da informação.

Os controles a seguir são considerados práticas para a segurança da informação, EXCETO a

• A.

  gestão de vulnerabilidades técnicas

• B.

  gestão da continuidade do negócio

• C.

  proteção de registros organizacionais

• D.

  atribuição de responsabilidades para a segurança da informação

• E.

  conscientização, educação e treinamento em segurança da informação