Questão FC407101
A norma ISO 27001 corresponde a padrão publicado pela International Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC). Ela de
Gestão da Segurança da Informação
FGV · 2024
A norma ISO 27001 corresponde a padrão publicado pela International Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC). Ela define os requisitos, processos e normas a serem seguidas para garantir uma gestão de segurança da informação eficaz.
Para manutenção e melhoria de qualquer sistema são elementos chave as ações de monitoramento e medição, que envolvem diversas práticas, políticas e procedimentos.
Estas ações de segurança da informação devem observar os seguintes aspectos:
- Segurança exclusivamente lógica da organização; Segurança de documentos físicos; Análise de aspectos vulneráveis.
- Organização interna e externa da empresa; Cumprimento parcial dos requisitos legais; Técnicas de manipulação de informações.
- Gestão de incidentes exclusivamente em data center; Práticas de controle de acesso (em sistemas e no ambiente físico); Gestão de ativos.
- Ações de segurança no desenvolvimento de sistemas; Foco exclusivo nos equipamentos pessoais utilizados na organização; Tecnologia de criptografia.
- Segurança física da organização; Gestão de incidentes; Análise de aspectos vulneráveis.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Segurança física: protege instalações, equipamentos e mídias contra acessos, danos e interferências. Inclui controle de acesso físico, ambientes seguros para equipamentos e monitoramento contínuo, garantindo integridade e disponibilidade das informações.
Gestão de incidentes: envolve preparação, detecção, resposta, comunicação e lições aprendidas. Um processo estruturado permite minimizar impacto, restaurar serviços e ajustar controles com base em evidências e métricas.
Análise de vulnerabilidades: identificação, avaliação e priorização de falhas em sistemas, redes e processos. Exige varreduras, avaliações periódicas e tratamento das vulnerabilidades para reduzir exposição e riscos.
Esses três aspectos suportam o ciclo de monitoramento e medição, permitindo melhoria contínua do SGSI conforme a ISO/IEC 27001.
Conteúdo do catálogo FC Concursos · Atualizado em