Question

Em relação às boas práticas de segurança da informação estabelecidas por normas como a ISO/IEC 27001 e por diretrizes do NIST, assinale a alternativa correta.

Accepted Answer

B) A implementação de controles de segurança deve considerar os riscos identificados, os requisitos de negócio e os objetivos organizacionais relacionados à proteção dos ativos.

Answer

A) A gestão de riscos deve ser realizada exclusivamente após a ocorrência de incidentes de segurança, permitindo que os controles sejam definidos com base em evidências concretas.

Answer

C) A conformidade com normas e frameworks de segurança elimina a necessidade de monitoramento contínuo dos controles implementados no ambiente operacional corporativo.

Answer

D) A segurança da informação constitui responsabilidade exclusiva da equipe técnica de tecnologia da informação, dispensando o envolvimento direto das demais áreas de negócio.

Answer

E) A adoção de controles de segurança padronizados produz níveis equivalentes de proteção e maturidade para organizações com contextos operacionais e riscos distintos.

Mais questões de Segurança da informação