Questão pública

Questão de Segurança da Informação

FGV - CVM - Tarde - 2024 • FGV • 2024

ID 29376 Segurança da Informação Iso 27002 FGV CVM Tarde 2024

Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo. Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:

os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;

os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção;

os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema;

os acessos devem ser monitorados e registrados para produzir uma trilha de referência;

um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Segurança da Informação

Mais questões de Segurança da Informação › Iso 27002