FC ConcursosFC Concursos

Flashcard FC486569

Por que a gestão de vulnerabilidades técnicas deve ser alinhada à gestão de incidentes?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Eventos e Incidentes de Segurança (NBR ISO/IEC 27001, 27002 e outras), responda:

Por que a gestão de vulnerabilidades técnicas deve ser alinhada à gestão de incidentes?
Mostrar resposta e comentário

Resposta

A gestão de vulnerabilidades técnicas deve ser alinhada à gestão de incidentes porque vulnerabilidades são causas potenciais de incidentes, e a integração entre esses processos melhora a prevenção e a resposta.



• Vulnerabilidades: são causas potenciais de incidentes e justificam a integração entre os processos para melhorar prevenção e resposta.
• Informações: obtenção em tempo hábil permite avaliar exposição dos ativos e tomar ações apropriadas.
• Inventário de ativos: um inventário atualizado é pré‑requisito para gerenciar vulnerabilidades com eficácia.
• Comunicação: dados de vulnerabilidade devem ser encaminhados às equipes de resposta para suportar ações técnicas.
• Procedimentos técnicos: fornecer procedimentos para uso em incidentes favorece detecção, contenção e correção rápidas.
• Coordenação: a coordenação entre ambos reduz riscos e impacto de incidentes.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483324

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo