Questão FC183245
Acerca do gerenciamento de resposta a incidente e testes de penetração, julgue o item a seguir. Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Segundo o NIST SP 800-61, é recomendável evitar, sempre que possível e por questões de compartimentação da informação, a integração temporária de especialistas externos à equipe de resposta a incidentes.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: O item está incorreto, pois segundo o NIST SP 800-61, a colaboração com especialistas externos é, na verdade, uma prática recomendada durante a resposta a incidentes.
A razão para essa inclusão é a necessidade de um conhecimento especializado, pois esses profissionais podem trazer insights valiosos e ferramentas específicas que aumentam a eficácia na mitigação de ameaças.
Claro, a compartimentação da informação é essencial, mas isso não deve limitar a busca por ajuda externa quando a situação assim o exige.
O NIST enfatiza a importância de estabelecer diretrizes de comunicação e colaboração prévias, permitindo que a equipe de resposta a incidentes se conecte de forma segura e estruturada com partes externas, minimizando o risco de exposição inadequada de dados sensíveis.
Portanto, abordar o incidente com uma visão colaborativa não apenas aumenta a capacidade de resposta como também fortalece a resiliência organizacional.
Conteúdo do catálogo FC Concursos · Atualizado em