À luz da norma NBR ISO/IEC 27001:2006, julgue o item subsecu...

Próximas questões
Com base no mesmo assunto
Q768636 Segurança da Informação

À luz da norma NBR ISO/IEC 27001:2006, julgue o item subsecutivo, referentes à gestão de sistemas de informação.

Ao implantar um sistema de gestão de segurança da informação (SGSI), a empresa deve identificar falhas e incidentes de segurança da informação de forma mais rápida e precisa, a fim de agilizar o tempo de resposta e prevenir incidentes futuros.

Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Vamos analisar a questão à luz da norma NBR ISO/IEC 27001:2006, que trata da gestão de sistemas de informação.

A alternativa correta é: C - certo

Primeiramente, é importante entender que a norma NBR ISO/IEC 27001:2006 estabelece requisitos para um sistema de gestão de segurança da informação (SGSI). Essa norma é fundamental para garantir a segurança das informações dentro de uma organização.

Ao implantar um SGSI, a empresa deve se atentar para identificar falhas e incidentes de segurança da informação de forma mais rápida e precisa. Essa ação está alinhada com um dos principais objetivos da norma, que é agilizar o tempo de resposta a incidentes e prevenir futuros incidentes.

Justificativa da alternativa correta: A alternativa C está correta porque, de acordo com a norma ISO 27001, um dos pontos cruciais na gestão de segurança da informação é a capacidade de identificar e responder rapidamente a falhas e incidentes. Isso é fundamental para minimizar danos e prevenir a ocorrência de novos problemas, garantindo assim a continuidade e a confiabilidade das operações da empresa.

Análise das alternativas incorretas: Não há alternativas adicionais para analisar, pois a questão forneceu apenas uma única opção para julgamento.

Para concluir, ao preparar-se para concursos públicos que envolvam a norma ISO 27001, é essencial compreender que a identificação rápida e precisa de falhas e incidentes faz parte do ciclo de melhoria contínua do SGSI. Esse ciclo inclui as etapas de planejar, executar, verificar e agir (PDCA), que são fundamentais para a manutenção da segurança da informação.

Espero que esta explicação tenha clarificado o tema para você. Qualquer dúvida adicional, estou à disposição para ajudar!

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Seção 4 item 4.4.4 Implementar e operar SGSI. subitem  h) implementar procedimentos e outros controles capazes de permitir a pronta detecção de eventos de segurança da informação e resposta a incidentes de segurança da informação

Essa tava tão fácil, que parecia pegadinha.!!! Cespe é Cespe... kkkkkkk

esse deve me fez errar.

Vai devagar.

GABARITO: CERTO.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo