Questão FC483245
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade. De acordo com a NBR ISO/IEC 27002:2022,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, referente à continuidade de negócios, às normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002, e à auditoria e conformidade.
De acordo com a NBR ISO/IEC 27002:2022, com o propósito de minimizar o impacto de atividades de auditoria em processos de negócio, é uma diretriz para a organização executar testes de auditoria que podem afetar a disponibilidade do sistema fora do horário comercial.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a norma ISO/IEC 27002:2022 trata especificamente da proteção de sistemas de informação durante testes de auditoria e estabelece que esses testes devem ser planejados e acordados com a gestão apropriada.
As diretrizes recomendam acordar escopo e acesso, limitar testes a acesso somente leitura quando possível, garantir requisitos de segurança dos dispositivos usados e monitorar registros de acesso. Entre essas diretrizes está expressa a recomendação de executar testes de auditoria que possam afetar a disponibilidade do sistema fora do horário comercial, para reduzir impacto sobre processos de negócio.
Assim, a norma orienta medidas para minimizar riscos à disponibilidade, justificando o julgamento como CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em