Questão 208903

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

A análise crítica periódica dos riscos de segurança e dos controles implementados deve, entre outros, confirmar que os controles permanecem eficientes e adequados.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Está quase igual ao descrito na norma, sendo assim  é justamente o que é recomendado. 
  
  Segue o trecho da norma:

  ISO 27002 - Seção 5 - Controle A.5.1.2:
  Análise crítica da política de segurança - A política de segurança da informação deve ser analisada criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua contínua pertinência, adequação e eficácia.

  Gabarito da questão: CERTO

• Eu respondi como Errado justamente pensando sobre a atuação dos controles.
  Normalmente a análise é da eficácia (se atende seu objetivo) dos controles não na eficiência (relacionado a melhor utilização de recursos, economia).
  As normas de segurança tratam do termo EFICÁCIA e não eficiência.
  
  Bons estudos.