Quais três aspectos devem ser observados no monitoramento e medição do SGSI?

Gabarito

Segurança física; Gestão de incidentes; Análise de aspectos vulneráveis.

Explicação:
Segurança física — proteção de instalações, equipamentos e mídias contra acessos, danos e interferências.
Gestão de incidentes — preparação, detecção, resposta, comunicação e lições aprendidas para minimizar impacto e restaurar serviços.
Análise de aspectos vulneráveis — identificação, avaliação e tratamento de vulnerabilidades para reduzir exposição e riscos.
Esses elementos sustentam o monitoramento e medição do SGSI conforme a ISO/IEC 27001.