De acordo com a norma ABNT NBR ISO/IEC 27001:2013, uma organização deve programar auditorias internas a fim de verificar a aderência da conformidade do sistema de gestão da segurança da informação aos seus requisitos e à legislação vigente.
Sobre a realização da auditoria interna, é correto afirmar que:
A os critérios de verificação devem ser sempre os mesmos, independentemente do escopo ou do processo da organização a ser auditado;
B os auditores não devem conhecer e considerar os resultados das auditorias anteriores para não influenciarem o trabalho de verificação;
C os auditores devem ser do próprio setor auditado a fim de possibilitar o aproveitamento de seu conhecimento acerca das atividades desenvolvidas;
D os resultados das auditorias devem ser de conhecimento da direção responsável pelo setor auditado;
E os relatórios das auditorias podem ser descartados na ausência de inconformidades.
Resolver
" ?>
Segurança da Informação Norma ISO 27001 | Auditoria de Sistemas |
Universidade Federal do Oeste da Bahia (UFOB) - Analista de Tecnologia da Informação – Infraestrutura (2018)
A norma ISO 27001 é o padrão e a referência internacional para a gestão da segurança da informação. Sobre suas características, julgue o item a seguir.
Um programa de auditoria interna deve ser planejado levando em consideração a situação e a importância dos processos e áreas a serem auditadas, bem como os resultados de auditorias anteriores. Os critérios da auditoria, escopo, frequência e métodos devem ser definidos. A seleção dos auditores e a execução das auditorias devem assegurar objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar o seu próprio trabalho.
Certo
Errado
Resolver
" ?>
Segurança da Informação Auditoria de Sistemas | Plano de Continuidade de Negócios |
Empresa Brasileira de Serviços Hospitalares (EBSERH) - Analista de Tecnologia da Informação (2018)
Julgue o próximo item, a respeito da segurança da informação.
Uma auditoria no plano de continuidade de negócios de uma organização precisa verificar se o plano é exequível e se o pessoal está treinado para executá-lo.
Certo
Errado
Resolver
" ?>
Segurança da Informação Auditoria de Sistemas |
Agência Brasileira de Inteligência (ABIN) - Oficial de Inteligência (2018)
Com relação à análise de linha do tempo e à aquisição de dados em memória, julgue o seguinte item.
A análise de linha do tempo de eventos de interesse forense requer a existência sistematizada de registros de logs dos sistemas periciados para ser realizada, sendo sua aplicação limitada à análise forense de sistemas corporativos que dispõem desses recursos.
Certo
Errado
Resolver
" ?>
Segurança da Informação Auditoria de Sistemas |
Instituto Técnico-Científico de Perícia do Estado do Rio Grande do Norte (ITEP - RN) - Perito Criminal - Ciências da Computação (2018)