Questão 517436 de Tecnologia da Informação - IDECAN 2014

Questão

ID 517436

Disciplina: Tecnologia da Informação

Assunto: Eventos e Incidentes de Segurança

Ano: 2014 Banca: IDECAN - Instituto de Desenvolvimento Educacional, Cultural e Assistencial Nacional Órgão: Advocacia-Geral da União

A gestão de incidentes de segurança da informação de acordo com a Norma ISO/IEC 27002:2005 tem como objetivo
assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam comunicados,
permitindo a tomada de ação corretiva em tempo hábil. Na notificação de eventos de segurança da informação,
é necessário que os eventos de segurança da informação sejam relatados através de canais apropriados da direção, o mais
rapidamente possível. É correto afirmar que, em suas diretrizes para implementação, os procedimentos devem incluir

Alternativa A: trilhas de auditoria e evidências similares coletadas e protegidas.
Alternativa B: ações para recuperação de violações de segurança e correção de falhas do sistema cuidadosa e formalmente
controladas.
Alternativa C: informação resultante da análise de incidentes de segurança da informação usada para identificar recorrentes ou de
alto impacto.
Alternativa D: formulário para apoiar a ação de notificar um evento de segurança da informação e ajudar as pessoas a lembrar as
ações necessárias para a notificação do evento.
Alternativa E: objetivos da gestão de incidentes de segurança da informação em concordância com a direção, e que seja assegurado
que os responsáveis por essa gestão entendam as prioridades da organização no manuseio de incidentes de segurança
da informação.

Estatísticas Cadernos

Questão 517436

Continue estudando na plataforma