Gabarito disponível
No que se refere a auditoria e conformidade, à elaboração de planos de continuidade, ao gerenciamento de riscos de acordo com a norma ISO 27005 e ao gerenciamento de serviços conforme o ITIL 4, julgue os itens subsequentes.
Em uma auditoria de segurança da informação, a verificação da conformidade de um controle de gestão de acessos ocorre por meio do cotejo entre evidências objetivas de sua execução operacional (por exemplo, registros de concessão, revisão e revogação de privilégios) e critérios de auditoria previamente definidos.
Em uma auditoria de segurança da informação, a verificação da conformidade de um controle de gestão de acessos ocorre por meio do cotejo entre evidências objetivas de sua execução operacional (por exemplo, registros de concessão, revisão e revogação de privilégios) e critérios de auditoria previamente definidos.
Resolução comentada
A auditoria compara evidências objetivas com critérios de auditoria predefinidos.
Pela lógica da ISO 19011, a conformidade é verificada confrontando evidências objetivas, como registros de concessão, revisão e revogação de acessos, com critérios previamente definidos (política, norma, requisitos). A assertiva descreve corretamente esse processo.
Análise das alternativas
A) Correta. B) Errada: não há erro conceitual na assertiva.
Referência: ABNT NBR ISO 19011; ISO/IEC 27001.
Resolução comentada do VaiConcursos.