Questão 2033571

Tecnologia da Informação · 2025

Questão

ID 2033571

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2025 Banca: FUNCERN - Fundação de Apoio à Educação e ao desenvolvimento Tecnológico do RN Órgão: Instituto Federal de Educação, Ciência e Tecnologia de Pernambuco

Ao implementar um Sistema de Gestão de Segurança da Informação baseado na ISO 27001 e adotar o COBIT para governança, uma organização estabelece uma base robusta para suas operações. Contudo, é preciso considerar que

Alternativa A:
o sucesso na gestão de riscos é um processo dinâmico, que exige a adaptação constante dos controles e a análise proativa das ameaças.
Alternativa B:
os riscos tecnológicos são estáticos; uma vez que um controle é implementado e validado, ele permanece eficaz contra novas vulnerabilidades.
Alternativa C:
o principal objetivo desses frameworks é satisfazer aos requisitos de auditoria externa, cujo impacto na postura de segurança é um benefício secundário.
Alternativa D:
a conformidade com um único padrão de segurança e a obtenção de certificações relacionadas garantem a mitigação das ameaças.
Alternativa E:
a implementação do COBIT se sobrepõe e torna desnecessários os controles técnicos exigidos pela ISO 27001.

Estatísticas Cadernos

Questão 2033571

Continue estudando na plataforma