Questão 848920

Tecnologia da Informação · 2024

Questão

ID 848920

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2024 Banca: Instituto AOCP Órgão: Ministério Público do Estado do Paraná

A respeito de auditoria e conformidade em segurança da informação, assinale a alternativa INCORRETA.

Alternativa A:
A auditoria de segurança da informação é um processo sistemático e independente que avalia a eficácia das políticas e procedimentos de segurança em uma organização.
Alternativa B:
A conformidade em segurança da informação assegura que uma organização atenda aos requisitos legais, regulamentares e padrões da indústria aplicáveis.
Alternativa C:
Testes de intrusão (pentests) são realizados durante auditorias de segurança para identificar vulnerabilidades em sistemas e redes antes que possam ser exploradas por atacantes.
Alternativa D:
O gerenciamento de conformidade envolve apenas a realização de auditorias internas periódicas para garantir que as políticas de segurança estejam sendo seguidas.
Alternativa E:
A certificação ISO/IEC 27001 é um padrão internacional que especifica os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI).