Questão de Tecnologia da Informação · FGV ALESC 2024 (nº 80)

A ISO/IEC 27017 é uma norma que complementa a ISO/IEC 27002 (um guia de boas práticas para segurança da informação), focando nos desafios e controles de segurança específicos para a computação em nuvem. Ela serve como um guia tanto para quem oferece serviços de nuvem (provedores) quanto para quem os utiliza (clientes).

• (A) Incorreta: A afirmação é F – F – V. Não corresponde ao gabarito.
• (B) Incorreta: A afirmação é F – V – F. Não corresponde ao gabarito.
• (C) Correta: A afirmação é F – V – V.
  • A primeira afirmativa é Falsa. A ISO 27017 não é "somente" para provedores de serviços de nuvem; ela oferece orientações e controles tanto para provedores quanto para clientes de serviços de nuvem, abordando as responsabilidades de ambos.
  • A segunda afirmativa é Verdadeira. Um dos propósitos da ISO 27017 é justamente capacitar os clientes de serviços de nuvem a entenderem o que devem esperar de seus provedores e a reconhecerem suas próprias responsabilidades no modelo de responsabilidade compartilhada da nuvem.
  • A terceira afirmativa é Verdadeira. A ISO 27017 estende a ISO/IEC 27002, fornecendo orientações adicionais para muitos dos seus controles (98 controles da ISO 27002:2013, não 37, o que é um distrator numérico). Mais importante, ela apresenta sete novos controles que são exclusivos para o ambiente de nuvem e não estão duplicados na ISO/IEC 27002, confirmando a segunda parte da afirmativa.
• (D) Incorreta: A afirmação é V – V – F. Não corresponde ao gabarito.
• (E) Incorreta: A afirmação é V – F – V. Não corresponde ao gabarito.