FC ConcursosFC Concursos

Flashcard FC486554

Em que devem se basear o tratamento de risco e a resposta a incidentes?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2024

De acordo com o assunto TI - Segurança da Informação: Eventos e Incidentes de Segurança (NBR ISO/IEC 27001, 27002 e outras), responda:

Em que devem se basear o tratamento de risco e a resposta a incidentes?
Mostrar resposta e comentário

Resposta

Devem se basear em uma análise de riscos que identifica ativos, ameaças, vulnerabilidades, probabilidade e impacto.


• Controles: Escolher entre aceitar, reduzir, transferir ou evitar riscos conforme as prioridades definidas pela análise.
• Resposta a incidentes: Procedimentos para detecção, contenção, erradicação, recuperação e lições aprendidas dimensionados pelos riscos identificados.
• Políticas: Políticas, responsabilidades, testes e revisão periódica garantem eficácia e conformidade dos procedimentos.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483309

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo