Questão FC483313
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir. De acordo com a NBR ISO/IEC 2
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito do OWASP Top 10 e SAMM, bem como de continuidade de negócios e recuperação de desastres de segurança da informação, julgue o item a seguir.
De acordo com a NBR ISO/IEC 27002:2013, convém que a verificação dos controles da continuidade da segurança da informação seja realizada fora do âmbito dos testes de mudanças, e, quando possível, é recomendável integrar a verificação dos controles da continuidade da segurança da informação com os testes de recuperação de desastre ou da continuidade de negócios da organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERT0 porque a NBR ISO/IEC 27002:2013 indica explicitamente que a verificação dos controles da continuidade da segurança da informação deve ocorrer fora do âmbito dos testes de mudanças. Isso garante independência entre a validação da continuidade e as rotinas de alteração de sistemas, evitando que falhas de processo ou compensações temporárias em testes de mudança ocultem problemas reais nos controles de continuidade.
Além disso, a norma recomenda que, quando possível, essa verificação seja integrada aos testes de recuperação de desastre ou de continuidade de negócios. Integrar esses testes torna a avaliação mais realista e eficiente, permitindo validar procedimentos, responsabilidades, tempos de recuperação (RTO/RPO) e a interoperabilidade entre controles técnicos e organizacionais em cenários de crise.
Conteúdo do catálogo FC Concursos · Atualizado em