Questão de Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
- Banca:
- CESPE / CEBRASPE
- Órgão:
- TCE-RN
- Ano:
- 2026
- Cargo:
- Auditor de Controle Externo - Especialidade: Tecnologia da Informação
- Nível:
- Superior
- Modalidade:
- Certo ou Errado
- Código:
- CFP-149973-081
No que concerne à governança corporativa de TI, à gestão de riscos de TI e à gestão de serviços de TI, julgue os itens a seguir, considerando os principais frameworks e as normas aplicáveis.
A ISO 31.000 enfoca os aspectos relativos aos princípios da gestão de riscos de TI, não abordando aspectos como estrutura e processo de gestão de riscos, que devem ser gerenciados pelas organizações com base no COSO (Committee of Sponsoring Organizations of the Treadway Commission).
A ISO 31.000 enfoca os aspectos relativos aos princípios da gestão de riscos de TI, não abordando aspectos como estrutura e processo de gestão de riscos, que devem ser gerenciados pelas organizações com base no COSO (Committee of Sponsoring Organizations of the Treadway Commission).
Ver gabarito oficial
Gabarito: ERRADO.