Questão FC266893
Segundo a Norma ISO 27002, uma “ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controle
Gestão da Segurança da Informação
IDECAN · 2022
Segundo a Norma ISO 27002, uma “ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.” É identificada como sendo
- Risco de segurança da informação.
- Evento de segurança da informação.
- Incidente de segurança da informação.
- Análise de risco da segurança da informação.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa correta identifica Evento de segurança da informação como a ocorrência que sinaliza uma possível violação de políticas ou falha de controles em sistemas, serviços ou redes.
Trata‑se de uma ocorrência identificada que pode ser conhecida ou inédita, mas que é relevante para a segurança da informação, exigindo avaliação.
Ao ser detectado, o evento deve ser notificado por canais formais ao ponto de contato designado, para que a organização avalie a gravidade e decida as ações.
Essa avaliação pode desencadear resposta a incidente e procedimentos de escalonamento, visando conter impacto, investigar causas e restaurar controles.
Portanto, classificar corretamente como evento permite acionamento rápido de processos previstos pela norma e reduz riscos à informação.
Conteúdo do catálogo FC Concursos · Atualizado em