Questão FC483271
Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos. Um processo de
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item subsequente, a respeito de aquisição, desenvolvimento e manutenção de sistemas, organização da segurança da informação e segurança em recursos humanos.
Um processo de manutenção que implique mudanças maiores em um sistema existente inclui uma avaliação de riscos e uma especificação dos controles de segurança requeridos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque, em alterações significativas de um sistema, é obrigatório adotar um processo formal que avalie os riscos e determine medidas de proteção.
Essa avaliação de riscos identifica impactos potenciais sobre confidencialidade, integridade e disponibilidade, permitindo dimensionar e especificar os controles de segurança necessários antes da implementação.
Além disso, o procedimento formal inclui documentação, testes, controle de qualidade, limitação de acessos e aprovação das mudanças, garantindo que a manutenção não introduza vulnerabilidades ou comprometa controles existentes.
Esse entendimento é alinhado à prática recomendada pela norma ISO/IEC 27002, que orienta a inclusão de avaliação de riscos e especificação de controles em mudanças maiores.
Conteúdo do catálogo FC Concursos · Atualizado em