Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrência de um incidente de segurança da informação. Assinale a opção que indica, corretamente, os valores de atributo.
- A)Proativo, prescritivo e normativo.
Errada, porque 'proativo' e 'normativo' não são os valores do atributo tipo de controle na ISO 27002:2022.
- B)Prescritivo, normativo e corretivo.
Errada, porque 'prescritivo' e 'normativo' não correspondem aos tipos de controle previstos nesse atributo.
- C)Prescritivo, detectivo e normativo.
Errada, porque 'prescritivo' e 'normativo' não são valores do atributo tipo de controle na norma.
- D)Preventivo, prescritivo e corretivo.
Errada, porque 'prescritivo' não é um valor do atributo, embora 'preventivo' e 'corretivo' sejam categorias relacionadas ao tema.
- E)Preventivo, detectivo e corretivo.
Certa, porque a ISO 27002:2022 classifica o tipo de controle como preventivo, detectivo e corretivo.
Gabarito: E
A NBR ISO/IEC 27002:2022 organiza os controles por alguns atributos para facilitar a leitura e a gestão do risco. Um desses atributos é o tipo de controle, que mostra em que momento e de que forma o controle atua sobre um incidente de segurança da informação. Aqui, a ideia central é bem prática: evitar que o problema aconteça, perceber que ele aconteceu e reagir para reduzir o estrago. Por isso, os valores corretos desse atributo são preventivo, detectivo e corretivo. Controle preventivo atua antes do incidente, tentando impedir sua ocorrência. Controle detectivo ajuda a identificar o incidente quando ele está acontecendo ou depois que ocorreu. Controle corretivo entra para conter, tratar e recuperar os efeitos do incidente. A banca gosta de trocar esses nomes por palavras parecidas, mas a ISO 27002 usa essa classificação de forma bem objetiva. Então, quando a questão fala em valores do atributo tipo de controle, você deve pensar nesse trio clássico: prevenir, detectar e corrigir. O gabarito está certo porque a alternativa E traz exatamente essa lógica.