Após implementar seu SGSI, uma organização pública realizou uma auditoria interna e identificou que um controle de segurança relacionado ao acesso lógico aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.

Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação. 

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das necessidades das partes interessadas.

De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?

A equipe de TI de uma escola utiliza uma estratégia de armazenamento para economizar tempo e espaço em disco. Eles realizam um Backup Normal no dia 1º do mês e, a partir daí, realizam um Backup Incremental todos os dias no final do expediente. No dia 5, o sistema sofre uma pane e todos os dados são perdidos.

Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?