Questão 2827747

• Banca: IADES
• Órgão: APEX Brasil
• Ano: 2018
• Provas: IADES - 2018 - APEX Brasil - Analista - Serviços Técnicos em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Monitorar e analisar criticamente o sistema de gestão de segurança da informação (SGSI) é uma parte importante desse tipo de gestão. Com esse monitoramento e análise em mente, é correto afirmar que a organização deve

• A. analisar criticamente as análises/avaliações de riscos a intervalos planejados e remover quaisquer riscos residuais.
• B. conduzir uma única auditoria interna do SGSI.
• C. levar em consideração os resultados das atividades de monitoramento e análise crítica, mas não atualizar os planos de segurança da informação.
• D. medir a eficácia dos controles para verificar se os requisitos de segurança da informação foram atendidos.
• E. realizar fases de correção no sistema, sem tentar reidentificar possíveis novos riscos.

Gabarito: D

Comentários

• 4.2.3 Monitorar e analisar criticamente o SGSI
   

  c) Medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.
   

  Fonte: ABNT NBR ISO/IEC 27001:2006

• [ D ] - medir a eficácia dos controles para verificar se os requisitos de segurança da informação foram atendidos.