Questão de Governança de TI (TI) — TJ-AL 2012

Question

Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta em relação às auditorias internas do sistema de
gestão da segurança da informação (SGSI).

Accepted Answer

Alternativa C: As atividades de acompanhamento devem abranger a verificação das ações executadas e o relato dos resultados de
verificação.

Answer

Alternativa A: Em um processo de auditoria interna os auditores auditam seu próprio trabalho.

Answer

Alternativa B: Em uma auditoria interna, a definição das responsabilidades e dos requisitos é dispensável para o planejamento e a
execução de um procedimento documentado.

Answer

Alternativa D: O responsável pela área a ser auditada deve assegurar que as ações sejam executadas com qualidade, para eliminar
as não conformidades detectadas e as suas causas, não importando a quantidade de tempo despendido.

Answer

Alternativa E: A objetividade e a imparcialidade são princípios que devem ser observados na seleção dos auditores; na execução de
auditorias, contudo, em virtude de a auditoria ser uma atividade caracterizada pela discricionariedade, esses princípios não
devem ser plenamente adotados.

Questão de Governança de TI (TI) — TJ-AL — 2012 — Diversas

Ficha técnica da questão

Comentários da comunidade(0)