Após a implantação do Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a norma NBR ISO/IEC 27001: 2006, a equipe de técnicos em informática do TRT da 13ª Região deve Monitorar e Analisar criticamente o SGSI, que compreende a atividade de A) medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos. B) aplicar as lições aprendidas de experiências de segurança da informação de outras organizações. C) definir e medir a eficácia dos controles ou grupos de controle selecionados. D) especificar a forma de medir a eficácia dos controles de modo a produzir resultados comparáveis. E) avaliar a probabilidade real de ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes.

A) medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.

Questões Informática Segurança da Informação

Após a implantação do Sistema de Gestão de Segurança da Informação (SGSI) de acordo com...

Responda: Após a implantação do Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a norma NBR ISO/IEC 27001: 2006, a equipe de técnicos em informática do TRT da 13ª Região deve Monitorar e An...

1Q37458 | Informática, Segurança da Informação, Técnico Judiciário, TRT PB, FCC

Após a implantação do Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a norma NBR ISO/IEC 27001: 2006, a equipe de técnicos em informática do TRT da 13ª Região deve Monitorar e Analisar criticamente o SGSI, que compreende a atividade de

✂️ a) medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.
✂️ b) aplicar as lições aprendidas de experiências de segurança da informação de outras organizações.
✂️ c) definir e medir a eficácia dos controles ou grupos de controle selecionados.
✂️ d) especificar a forma de medir a eficácia dos controles de modo a produzir resultados comparáveis.
✂️ e) avaliar a probabilidade real de ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes.