Questão 1776100

Tecnologia da Informação · 2013

Questão

ID 1776100

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2013 Banca: FCC - Fundação Carlos Chagas Órgão: Ministério Público do Estado do Ceará

Sobre a seção 13 da Norma NBR ISO/IEC 27002:2005 que trata da Gestão de Incidentes de Segurança de Informação, é
INCORRETO afirmar que

Alternativa A: a segunda categoria da seção possui 3 controles: Responsabilidades e procedimentos, Aprendendo com os incidentes de
segurança da informação e Coleta de evidências.
Alternativa B: possui 10 categorias que têm controles referentes à Notificação de fragilidades de segurança da informação e à Notificação
de eventos de segurança da informação.
Alternativa C: essa seção da Norma orienta a direção para que fragilidades e eventos de segurança da informação associados com
sistemas de informação sejam comunicados e gerenciados de forma consistente e efetiva, permitindo a tomada de ação
corretiva em tempo hábil.
Alternativa D: são fornecidas diretrizes para notificação de eventos e fragilidades de segurança da informação, definição de responsabilidades
e procedimentos de gestão desses eventos e fragilidades.
Alternativa E: fornece diretrizes para a coleta de evidências e estabelecimento de mecanismos para análise dos incidentes recorrentes
ou de alto impacto com vistas à sua quantificação e monitoramento.