Questão de Tecnologia da Informação · FGV DNIT 2024 (nº 73)

As normas ISO são como manuais de boas práticas que ajudam organizações a gerenciar diversos aspectos, como a segurança da informação, garantindo que os serviços de nuvem sejam oferecidos e usados de forma segura.

(A) Incorreta: A ISO/IEC 9001 é uma norma para Sistemas de Gestão da Qualidade, focada em garantir que os produtos e serviços atendam aos requisitos do cliente e regulatórios.
(B) Incorreta: A ISO/IEC 27002 é um código de prática para controles de segurança da informação, fornecendo diretrizes gerais para a implementação de controles. Embora seja fundamental para a segurança da informação, não é a norma específica para serviços de nuvem, mas sim uma base que outras normas (como a 27017) estendem. A armadilha é que ela trata de segurança da informação, mas não do contexto específico da nuvem.
(C) Incorreta: A ISO/IEC 14004 faz parte da série 14000, que trata de Sistemas de Gestão Ambiental, sem relação com segurança da informação ou serviços de nuvem.
(D) Correta: A ISO/IEC 27017 é a norma que fornece diretrizes para controles de segurança da informação aplicáveis à provisão e uso de serviços de nuvem. Ela complementa e estende a ISO/IEC 27002, adicionando controles específicos para o ambiente de nuvem.
(E) Incorreta: A ISO/IEC 45001 é uma norma para Sistemas de Gestão de Saúde e Segurança Ocupacional, focada em prevenir acidentes e doenças relacionadas ao trabalho.