Questão 3115963 de Tecnologia da Informação - FGV 2024

Questão

ID 3115963

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2024 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Contas do Estado de Goiás

A ABNT NBR ISO/IEC 27001:2022, NBR ISO/IEC 27002:2022, os CIS v8, SIEM, e a Lei nº 13.709(LGPD) são algumas das diversas normas e leis que trabalham conjuntamente para assegurar a integridade, confidencialidade e disponibilidade dos dados no contexto da segurança da informação.

Assinale a opção que descreve corretamente uma contribuição combinada dessas leis e normas.

Alternativa A:
Apenas a implementação da LGPD é suficiente para garantir a conformidade legal e a segurança da informação, tornando as outras normas e controles redundantes.
Alternativa B:
O ponto chave dos Sistemas de Gerenciamento de Informações e Eventos de Segurança (SIEM) oferecer somente práticas de segurança pessoal em tempo real que deve ser combinado as demais normas e leis.
Alternativa C:
As normas ABNT NBR ISO/IEC estabelecem os requisitos gerais de segurança, a LGPD foca na proteção de dados pessoais, e os SIEM proporcionam a visão e controle operacionais necessários.
Alternativa D:
A adoção dos CIS Critical Security Controls v8 cobre os requisitos de segurança e as normas ABNT NBR ISO/IEC fornecem o complemento no que se refere a proteção de dados pessoais.
Alternativa E:
A ABNT NBR ISO/IEC 27001:2022 e a 27002:2022 são as únicas que fornecem uma abordagem baseada em risco que utilizará os outros mecanismos para organizar e controlar os sistemas de segurança.

Estatísticas Cadernos

Questão 3115963

Continue estudando na plataforma