Questão FC671235
Acerca da elaboração de políticas de segurança de rede e da implementação de diretrizes de segurança de rede, julgue o item seguinte. As políticas de segurança não podem ser estáti
Gestão da Segurança da Informação
QUADRIX · 2025
Acerca da elaboração de políticas de segurança de rede e da implementação de diretrizes de segurança de rede, julgue o item seguinte.
As políticas de segurança não podem ser estáticas, pois as ameaças cibernéticas evoluem constantemente. Logo, é necessário que as diretrizes sejam revisadas periodicamente para se adequarem às novas vulnerabilidades e desafios.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada certa porque políticas de segurança não são documentos estáticos: o cenário de ameaças, as vulnerabilidades e as tecnologias evoluem constantemente.
Atualizações de software, descoberta de zero‑day, novos vetores como IoT e cloud, mudanças no modelo de trabalho e incidentes reais exigem que controles e procedimentos sejam revisados e ajustados.
Normas e boas práticas, como a ISO/IEC 27001, recomendam revisões periódicas e avaliação contínua de riscos para garantir alinhamento com o risco residual, a eficácia dos controles e a conformidade legal e regulatória.
Além disso, lições de incidentes, auditorias e testes (ex.: pentests) devem retroalimentar as diretrizes, mantendo a proteção compatível com novas ameaças e requisitos organizacionais.
Conteúdo do catálogo FC Concursos · Atualizado em