Questão 1005

Uma instituição somente realiza auditoria após incidentes e nunca avalia impactos previamente. À luz do controle de Avaliação de Impacto, Monitoramento e Auditoria, essa postura é

Precisa de uma dica?

Avaliação de impacto existe para antecipar problemas.

A adequada, porque auditoria só deve ocorrer após incidente. B suficiente se houver backup. C obrigatória em organizações pequenas. D insuficiente, pois o PPSI adota perspectiva contínua e preventiva de avaliação. E correta porque impacto não integra privacidade.

Uma instituição somente realiza auditoria após incidentes e nunca avalia impactos previamente. À luz do controle de Avaliação de Impacto, Monitoramento e Auditoria, essa postura é

Avalie esta questão

Comentários 0