Para entender a questão apresentada, precisamos nos concentrar na norma ABNT NBR ISO/IEC 27004:2017, que é crucial para a compreensão de processos relacionados ao monitoramento, medição, análise e avaliação em sistemas de TI.

A ISO/IEC 27004:2017 é uma norma internacional que fornece diretrizes sobre como monitorar e medir a eficácia de um Sistema de Gestão de Segurança da Informação (SGSI).

Vamos analisar cada alternativa:

A - Identificar as necessidades de informação.
Esta é uma etapa essencial em qualquer processo de medição, pois precisamos saber quais informações são necessárias para avaliar corretamente o desempenho de um sistema.

B - Monitorar e medir.
Estas são atividades centrais no processo de avaliação de um sistema de TI, conforme descrito na norma, indicando que estamos acompanhando e medindo o desempenho e a eficácia dos controles.

C - Estabelecer procedimentos.
Estabelecer procedimentos é fundamental para garantir que o processo de medição seja sistemático e consistente. Isso está alinhado com as melhores práticas de gestão de sistemas de TI.

D - Analisar resultados.
Analisar os resultados obtidos de medições é crucial para entender se o sistema está funcionando conforme o esperado ou se ajustes são necessários.

E - Verificar pontos flexíveis.
Esta alternativa é a INCORRETA. O termo "verificar pontos flexíveis" não está claramente definido como parte dos processos de monitoramento e medição conforme a norma ISO/IEC 27004:2017. Isso não é uma atividade padrão reconhecida na norma em questão.

Portanto, a resposta correta é a alternativa E, pois esta não é uma atividade usualmente descrita na norma relacionada ao monitoramento e medição.

Gostou do comentário? Deixe sua avaliação aqui embaixo!