Questões comentadas . Concursos Diversos de Matérias Diversas | 262007

fácil

(1,0) 1 -

No que concerne aos controles previstos na série ISO 27000, assinale a opção correta.

a) Os registros (logs) de auditoria contendo as atividades de usuários, exceções e outros eventos de segurança da informação devem ser produzidos e mantidos por tempo indeterminado para auxiliar futuras investigações e o monitoramento de controle de acesso.
b) Os procedimentos para o monitoramento do uso dos recursos de processamento da informação devem ser definidos, e os resultados das atividades de monitoramento devem ser regularmente analisados de forma crítica.
c) Apenas as falhas ocorridas devem ser registradas e analisadas para que ações adequadas sejam tomadas.
d) Não há necessidade de sincronização de relógios.
e) A documentação dos procedimentos de operação visa reduzir a probabilidade de mudança ou de uso indevido, não autorizado ou não intencional, de ativos.

Comentários da questão