FC ConcursosFC Concursos

Flashcard FC486374

Quais ocorrências devem ser consideradas na avaliação de desempenho para revelar falhas sistêmicas e operacionais?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: Riscos na NBR ISO/IEC 27001, 27002 e outras., responda:

Quais ocorrências devem ser consideradas na avaliação de desempenho para revelar falhas sistêmicas e operacionais?
Mostrar resposta e comentário

Resposta

Devem ser consideradas não conformidades, quase acidentes e alarmes falsos na avaliação de desempenho porque revelam falhas sistêmicas e operacionais e orientam a priorização de ações corretivas e de melhoria.


• Não conformidades: mostram controles ausentes ou ineficazes e demandam correção de processos e controles operacionais.
• Quase acidentes: indicam brechas que quase geraram dano e sinalizam vulnerabilidades a mitigar.
• Alarmes falsos: consomem recursos e podem mascarar ameaças reais, reduzindo a eficácia da detecção e resposta.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483129

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo