Questão FC407041
Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de seg
Gestão da Segurança da Informação
FGV · 2024
Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:
- os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;
- os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção;
- os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema;
- os acessos devem ser monitorados e registrados para produzir uma trilha de referência;
- um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Conforme a prática recomendada pela ISO/IEC 27002, é essencial que os acessos aos sistemas sejam monitorados e registrados para criar uma trilha de referência. Esses registros permitem demonstrar conformidade, atribuir responsabilidades e reconstruir eventos em auditorias ou investigações.
Uma trilha eficaz contém, no mínimo, identificação do usuário, carimbo de tempo confiável, recurso acessado e ação realizada. Os registros devem ter integridade, proteção contra alterações e retenção conforme política definida.
Além disso, a correlação e análise dos logs facilitam a detecção de comportamentos anômalos e fornecem evidências objetivas para decisões da gestão e respostas a incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em