Questão 88 — ISO/IEC 27002:2022 — Sincronização de Relógios (Segurança da Informação) — Cebraspe · Tribunal de Contas do Estado do Paraná (TCE-PR) 2024

Segurança da Informação ISO/IEC 27002:2022 — Sincronização de Relógios

Cebraspe 2024

Tribunal de Contas do Estado do Paraná (TCE-PR) · Auditor de Controle Externo – Área: Informática

Gabarito disponível

Conforme a NBR ISO/IEC 27002:2022, a correta correlação e análise confiável de eventos relacionadas à segurança, a incidentes e a outros dados registrados requer que

Selecione uma alternativa A) todos os ativos de rede e de segurança, bem como os sistemas operacionais de todos os servidores, tenham os registros de eventos e logs habilitados em seu formato mais completo. B) os analistas de segurança tenham experiência comprovada, formação adequada e certificações internacionalmente reconhecidas. C) os relógios dos sistemas de tratamento de informações utilizados pela organização sejam sincronizados com fontes de tempo aprovadas. D) os sistemas de informação da organização sejam projetados e construídos no sentido de garantir a alimentação permanente de registros de auditoria corporativos. E) a organização disponha de ferramentas de correlação de logs capazes de integrar e processar os registros de todas as ferramentas de segurança da organização.