Flashcard FC487241
Quais são as quatro fases do ciclo de resposta a incidentes segundo o NIST SP 800-61?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2023
Quais são as quatro fases do ciclo de resposta a incidentes segundo o NIST SP 800-61?
Mostrar resposta e comentário
Resposta
As quatro fases do ciclo de resposta a incidentes segundo o NIST SP 800-61 são preparation, detection and analysis, containment, eradication, and recovery e post-incident activity..• Preparação: estabelece políticas, equipe, papéis, ferramentas, planos de comunicação e exercícios para reduzir tempo de resposta e erros.
• Detecção e Análise: envolve monitoramento, identificação de sinais, coleta de evidências, triagem e priorização conforme impacto e urgência.
• Contenção, Erradicação e Recuperação: contém o incidente para limitar danos, erradica causas e remove artefatos maliciosos, e recupera serviços de forma segura e gradual.
• Atividade Pós-Incidente: documenta lições aprendidas, atualiza playbooks, indicadores e controles, e promove melhoria contínua da capacidade de resposta.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483996
Conteúdo do catálogo FC Concursos · Atualizado em