Gabarito disponível
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
A cláusula 8.1 da ISO 27001 exige controlar mudanças planejadas e analisar mudanças não intencionais.
No planejamento e controle operacionais (cláusula 8.1), a organização deve controlar mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, agindo para mitigar efeitos adversos quando necessário. O item reproduz essa exigência.
Análise das alternativas
Certo: correta. Errado: incorreta, pois o texto está de acordo com a norma.
Referência: ABNT NBR ISO/IEC 27001:2022, cláusula 8.1.
Resolução comentada do VaiConcursos.