Questão FC407062
Fábio pertence ao departamento de segurança da empresa K e está verificando os controles existentes para a Gestão de Riscos de Segurança da Informação. Ele faz uso da norma ABNT NB
Gestão da Segurança da Informação
FGV · 2024
Fábio pertence ao departamento de segurança da empresa K e está verificando os controles existentes para a Gestão de Riscos de Segurança da Informação. Ele faz uso da norma ABNT NBR ISO/IEC 27005:2011 para efetuar sua verificação. Fábio está examinando o correto funcionamento dos controles existentes.
Ele identificou alguns controles obsoletos, que foram descartados, e outros que foram substituídos por controles melhores ou mais modernos.
Nesse momento, Fábio está fazendo uso da tarefa dentro de identificação de riscos:
- dos ativos;
- das ameaças;
- de controles existentes;
- das vulnerabilidades;
- de consequências.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Na tarefa de Identificação de controles existentes, prevista na ABNT NBR ISO/IEC 27005:2011, o objetivo é mapear e caracterizar os controles que já atuam na proteção dos ativos.
Ao apontar controles obsoletos e aqueles substituídos, Fábio está documentando o estado atual dos controles, sua eficácia, aplicabilidade e evidências de operação.
Essa atividade envolve revisão de políticas, registros, entrevistas com responsáveis e verificação prática dos controles.
O produto é uma lista estruturada dos controles com atributos (estado, proprietário, evidências) que serve como entrada essencial para a avaliação da eficácia, a estimativa de risco e decisões de tratamento (manutenção, atualização ou implantação de novos controles).
Assim, a descrição do enunciado corresponde exatamente a essa tarefa.
Conteúdo do catálogo FC Concursos · Atualizado em