Questão FC266887
A ISO 27002:2022 reorganiza e atualiza os controles em grupos de classificações, estabelecendo as medidas adotadas para tratar riscos. Os controles podem ser de três tipos, que tem
Gestão da Segurança da Informação
IDECAN · 2024
A ISO 27002:2022 reorganiza e atualiza os controles em grupos de classificações, estabelecendo as medidas adotadas para tratar riscos. Os controles podem ser de três tipos, que tem a ver com o momento de atuação, em relação à ocorrência de incidentes. O primeiro se destina a evitar a ocorrência de um incidente de segurança da informação, o segundo age quando ocorre um incidente de segurança da informação e o terceiro age após um incidente de segurança da informação ter ocorrido. Esses três tipos de controles são conhecidos, respectivamente, como:
- Preventivo, corretivo e detectivo
- Preventivo, detectivo e corretivo
- Corretivo, detectivo e preventivo
- Corretivo, preventivo e detectivo
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Preventivo: medidas que visam evitar a materialização de riscos e incidentes. Exemplos práticos segundo a ISO 27002:2022 são políticas de controle de acesso, criptografia, hardening de sistemas e firewalls — controles que reduzem a probabilidade de ocorrência.
Detectivo: controles que identificam ou sinalizam a ocorrência de um incidente no momento em que ele acontece. Exemplos: logs, sistemas de detecção/monitoramento (IDS/IPS), gerenciamento de eventos e alertas que permitem reconhecer e correlacionar atividades anômalas.
Corretivo: ações pós-incidente destinadas a restaurar serviços, remediar vulnerabilidades e impedir recorrência. Inclui planos de resposta a incidentes, backups e restauração, aplicação de patches, análise forense e lições aprendidas para melhoria contínua.
Conteúdo do catálogo FC Concursos · Atualizado em