Questão 3854225

3854225 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-PE

Provas:

Técnólogo - Gestão de TI
Provas ×

Análise de Vulnerabilidades
GestãoSGSIISO 27001

Ao implementar um Sistema de Gestão de Segurança da Informação baseado na ISO 27001 e adotar o COBIT para governança, uma organização estabelece uma base robusta para suas operações. Contudo, é preciso considerar que

o sucesso na gestão de riscos é um processo dinâmico, que exige a adaptação constante dos controles e a análise proativa das ameaças.

os riscos tecnológicos são estáticos; uma vez que um controle é implementado e validado, ele permanece eficaz contra novas vulnerabilidades.

o principal objetivo desses frameworks é satisfazer aos requisitos de auditoria externa, cujo impacto na postura de segurança é um benefício secundário.

a conformidade com um único padrão de segurança e a obtenção de certificações relacionadas garantem a mitigação das ameaças.

a implementação do COBIT se sobrepõe e torna desnecessários os controles técnicos exigidos pela ISO 27001.

Provas

Questão presente nas seguintes provas

Técnólogo - Gestão de TI

50 Questões

Provas

Técnólogo - Gestão de TI

Acesse sua Conta

Crie uma Conta