Questão 589735

Tecnologia da Informação · 2024

Questão

ID 589735

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27005

Ano: 2024 Banca: FGV - Fundação Getúlio Vargas Órgão: Comissão de Valores Mobiliários

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo.

Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:

Alternativa A:
os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;
Alternativa B:
os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção;
Alternativa C:
os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema;
Alternativa D:
os acessos devem ser monitorados e registrados para produzir uma trilha de referência;
Alternativa E:
um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes.

Estatísticas Cadernos

Questão 589735

Continue estudando na plataforma