Questão FC483070
Com base na NBR ISO/IEC 27001, julgue o próximo item. A conformidade na proteção de registros organizacionais importantes deve considerar riscos de falsificação, perda e destruição
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Com base na NBR ISO/IEC 27001, julgue o próximo item.
A conformidade na proteção de registros organizacionais importantes deve considerar riscos de falsificação, perda e destruição.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a ISO/IEC 27001 exige que o Sistema de Gestão de Segurança da Informação trate os registros organizacionais como ativos que precisam de proteção específica.
Registros servem como evidência de atividades, conformidade e decisões; por isso a análise de riscos deve englobar ameaças como falsificação, perda e destruição, além de acesso ou divulgação não autorizados.
O controle A.18.1.3 orienta que se implementem medidas proporcionais aos requisitos legais, contratuais e de negócio, resultantes da avaliação de riscos. Assim, a conformidade na proteção de registros exige identificação, tratamento e monitoração desses riscos.
Conteúdo do catálogo FC Concursos · Atualizado em