Regularmente, a equipe de gestão de vulnerabilidad...

Q: Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos

A) um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes. | B) os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção; | C) os acessos devem ser monitorados e registrados para produzir uma trilha de referência; | D) os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema; | E) os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;

457941200961947

Ano: 2024Banca: FGVOrganização: CVMDisciplina: Segurança da Informação e CriptografiaTemas: Norma ISO/IEC 27002

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo.

Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:

Gabarito comentado

Anotações

Marcar para revisão

Regularmente, a equipe de gestão de vulnerabilidades realiza audito...

Questões relacionadas para praticar

Regularmente, a equipe de gestão de vulnerabilidades realiza audito...

Questões relacionadas para praticar