Questão FC483186
Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção de Dados Pessoais (LGPD).
De acordo com a NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, o valor do impacto de um ativo de informação afetado por uma violação de segurança é integralmente determinado pelo custo da recuperação e da reposição da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a NBR ISO/IEC 27005 não limita o impacto de um incidente ao custo de recuperação e reposição da informação.
O padrão indica duas abordagens para avaliar o impacto: o valor da reposição (custos diretos de recuperação ou substituição) e as consequências ao negócio, que envolvem efeitos empresariais, legais, regulatórios e de imagem resultantes de divulgação, modificação, indisponibilidade ou perda de dados.
Assim, o impacto deve considerar tanto os custos técnicos quanto os prejuízos mais amplos ao negócio (multas, perda de clientes, interrupção operacional), não sendo determinado exclusivamente pelo custo de reposição.
Conteúdo do catálogo FC Concursos · Atualizado em