Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 62)

A NBR ISO/IEC 27004 orienta sobre como monitorar, medir, analisar e avaliar o desempenho da segurança da informação, ou seja, como verificar se as ações de proteção estão sendo eficazes e como comunicar esses resultados.

• (A) Incorreta: O identificador de medida é o nome único dado à medida (ex: "Proporção de máquinas criptografadas"), não o gráfico que a exibe.
• (B) Incorreta: A medida é o valor numérico ou qualitativo obtido (ex: "80% das máquinas criptografadas"). O gráfico apresenta a medida (ou uma série delas ao longo do tempo), mas o gráfico em si não é a medida. Armadilha da banca: É tentador pensar que o gráfico é a medida porque ele a exibe, mas o gráfico é o modo como a medida é mostrada, não a medida em si.
• (C) Incorreta: A meta é o objetivo a ser alcançado (ex: "100% de criptografia"). O gráfico pode mostrar o progresso em relação à meta, mas não é a meta.
• (D) Incorreta: A parte responsável é a pessoa ou equipe encarregada pela atividade ou pela medida, não um descritor da informação.
• (E) Correta: O formato comunicação refere-se à maneira como a informação da medida é apresentada e compartilhada. Um "gráfico de tendência" é exatamente um formato visual utilizado para comunicar o progresso e os resultados das medidas de forma clara e compreensível para os colaboradores.