Questão FC375701
A auditoria de segurança da informação avalia e garante que políticas, procedimentos e controles de segurança estejam sendo seguidos adequadamente, além de identificar possíveis vu
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
A auditoria de segurança da informação avalia e garante que políticas, procedimentos e controles de segurança estejam sendo seguidos adequadamente, além de identificar possíveis vulnerabilidades na infraestrutura de TI. Sobre as características da auditoria de segurança da informação, referem-se aos três principais tipos de controles de segurança da informação:
- Físicos, lógicos e administrativos.
- Internos, externos e automatizados.
- Preventivos, detectivos e corretivos.
- Técnicos, organizacionais e comportamentais.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A auditoria de segurança da informação verifica se os controles implantados cobrem riscos e são efetivos. Esses controles se dividem em três grupos: Físicos, Lógicos e Administrativos.
Físicos: protegem ativos tangíveis e locais — por exemplo, controle de acesso às instalações, fechaduras, CFTV, proteção de salas de servidores e armazenamento seguro de mídias.
Lógicos: protegem sistemas e dados digitais — exemplos: autenticação, controle de acesso, criptografia, firewalls, monitoração de logs e gestão de patches.
Administrativos: referem‑se a políticas, procedimentos e processos — como políticas de segurança, planos de resposta a incidentes, gestão de riscos, treinamento e cláusulas contratuais.
Na auditoria avalia‑se existência, conformidade e eficácia desses controles para preservar confidencialidade, integridade e disponibilidade dos ativos.
Conteúdo do catálogo FC Concursos · Atualizado em