FC ConcursosFC Concursos

Flashcard FC486565

Como preservar a confidencialidade ao usar incidentes atuais em treinamentos?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2023

De acordo com o assunto TI - Segurança da Informação: Eventos e Incidentes de Segurança (NBR ISO/IEC 27001, 27002 e outras), responda:

Como preservar a confidencialidade ao usar incidentes atuais em treinamentos?
Mostrar resposta e comentário

Resposta

Preserva-se a confidencialidade ao aplicar tratamento técnico e administrativo aos casos antes de usá-los em treinamento.


• Anonimização: remover ou alterar dados identificadores para impedir a identificação de partes envolvidas no incidente.
• redaction: suprimir ou mascarar trechos sensíveis do material antes da apresentação.
• Autorizações: obter permissões ou consentimentos quando o uso do caso exigir autorização administrativa ou legal.
• Omissão de vulnerabilidades: eliminar detalhes técnicos que permitam a exploração de falhas reais durante o treinamento.
• Cenários práticos: converter o caso em exercícios simulados para transmitir lições aprendidas sem expor ativos reais.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483320

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo