Questão de Segurança da Informação — Controles de segurança — TJ-PI 2025
Segurança da InformaçãoControles de segurança
- Código
- qg614891
- Banca
- TJ-PI
- Órgão
- TJ-PI
- Ano
- 2025
- Nível
- Superior
- Cargo
- Residente Tecnológico
Sobre a determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, marque a alternativa CORRETА:
- AConvém que apenas controles que tenham mais do que um efeito insignificante sobre o risco sejam designados como "necessários".
- BSe um controle personalizado for definido, não convém que a redação do controle descreva com exatidão e clareza o que é o controle e como ele opera.
- CSe o controle estiver fora da tolerância, o controle está operando efetivamente o suficiente para gerenciar o risco identificado.
- DA determinação dos controles não pode incluir novos controles ainda não implementados, ou pode incluir o uso de controles existentes na organização.
- ESe um controle for usado para outros fins que não seja apenas a gestão de riscos de segurança da informação, não convém tomar cuidado para assegurar que o controle seja gerenciado para alcançar os objetivos de segurança da informação, bem como os objetivos não relacionados à segurança da informação.