Questão FC483167
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio. Para estabelecer o valor dos seus ativos, a organização deve primei
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na NBR ISO/IEC 27005, julgue o item a seguir, a respeito de gestão de riscos e continuidade de negócio.
Para estabelecer o valor dos seus ativos, a organização deve primeiramente identificá-los, distinguindo-os em dois tipos: primários ou secundários.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
NBR ISO/IEC 27005 trata da gestão de riscos em segurança da informação e prevê que, antes de atribuir valor aos ativos, a organização deve realizar a identificação e a valoração em nível de detalhe adequado. A afirmação foi julgada ERRADO porque emprega o termo "ativos secundários", que não é o usado pela norma.
Conforme a norma, distinguem‑se dois tipos de ativos: ativos primários (processos, atividades do negócio e informação) e ativos de suporte e infraestrutura (hardware, software, rede, recursos humanos, instalações, estrutura organizacional).
Esse enquadramento permite avaliar impacto e priorizar controles de forma consistente.
Portanto, o erro está na nomenclatura incorreta; o procedimento correto é identificar os ativos e, em seguida, valora‑los segundo os tipos acima.
Conteúdo do catálogo FC Concursos · Atualizado em