FC ConcursosFC Concursos

Flashcard FC486490

Os testes de auditoria que podem afetar a disponibilidade devem ser executados fora do horário comercial?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2025

De acordo com o assunto TI - Segurança da Informação: Organização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799), responda:

Os testes de auditoria que podem afetar a disponibilidade devem ser executados fora do horário comercial?
Mostrar resposta e comentário

Resposta

Sim, a norma recomenda executar testes de auditoria que possam afetar a disponibilidade fora do horário comercial para reduzir impacto nos processos de negócio.



• Planejamento: testes devem ser planejados e acordados com a gestão apropriada.
• Escopo e acesso: acordar escopo e nível de acesso antes da execução dos testes.
• Acesso somente leitura: limitar testes a acesso somente leitura quando possível.
• Segurança dos dispositivos: garantir requisitos de segurança dos dispositivos usados nos testes.
• Monitoramento: monitorar registros de acesso durante os testes.
• Agendamento fora do horário: executar testes que possam afetar a disponibilidade fora do horário comercial para reduzir impacto nos processos de negócio.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483245

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo