Gabarito disponível
Texto-base:
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
ISO 27001:2022, item 8.1: controlar mudanças planejadas e analisar as consequências das mudanças não intencionais.
O item 8.1 (Planejamento e controle operacionais) da ISO/IEC 27001 diz que a organização deve controlar as mudanças planejadas e analisar criticamente as consequências das mudanças não intencionais. Ela deve também tomar ações para mitigar quaisquer efeitos adversos, conforme necessário. O enunciado reproduz esse texto.
Análise das alternativas
Certo: correta, pois reproduz o item 8.1. Errado: incorreta, porque o texto está de acordo com a norma.
Referência: ABNT NBR ISO/IEC 27001:2022, item 8.1.
Resolução comentada do VaiConcursos.