Questão FC296388
As organizações podem usar a Norma ABNT ISO 27002 como uma referência para a seleção de controles dentro do processo de um SGSI (Sistema de Gestão de Segurança da Informação). Conf
Gestão da Segurança da Informação
CESGRANRIO · 2023
As organizações podem usar a Norma ABNT ISO 27002 como uma referência para a seleção de controles dentro do processo de um SGSI (Sistema de Gestão de Segurança da Informação). Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
- nas operações
- nas comunicações
- em recursos humanos
- no controle de acesso
- física e do ambiente
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta é nas operações. Na ISO 27002, a proteção contra malware integra o conjunto de objetivos e controles relacionados à segurança das operações, que visam proteger os ativos de informação durante o processamento e uso diário.
Isso inclui a implementação de controles técnicos e organizacionais: ferramentas de detecção e prevenção (antivírus/antimalware), gestão de patches, políticas de atualizações, mecanismos de filtragem e bloqueio, backups regulares e segregação de redes.
Também envolve monitoramento, análise de eventos e procedimentos de resposta a incidentes para detectar, conter e recuperar de infecções. Em suma, a proteção contra malware é tratada como parte das rotinas e controles operacionais que garantem a continuidade e integridade das operações do SGSI.
Conteúdo do catálogo FC Concursos · Atualizado em