Flashcard FC487242
Segundo o NIST SP 800-61, o que devem prever as políticas de resposta a incidentes sobre autoridade?
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Segundo o NIST SP 800-61, o que devem prever as políticas de resposta a incidentes sobre autoridade?
Mostrar resposta e comentário
Resposta
As políticas de resposta a incidentes devem definir claramente níveis de autoridade e poderes da equipe, inclusive a faculdade de confiscar ou desconectar equipamentos e de monitorar atividades suspeitas quando aplicável.
• Autoridade operacional: a organização deve especificar quem pode agir sobre sistemas durante um incidente, incluindo confiscar ou desconectar equipamentos e monitorar atividades suspeitas.
• Preservação de evidências: as políticas devem prever procedimentos para preservar evidências antes e durante ações que possam alterar sistemas.
• Coordenação externa: as políticas devem indicar quando e como comunicar e cooperar com agências externas em casos que sugiram crime.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483997
Conteúdo do catálogo FC Concursos · Atualizado em