Questão FC296399
A ABNT NBR ISO/IEC 27002:2022 fornece um conjunto de referência de controles genéricos de segurança da informação, incluindo orientação para implementação. Uma das definições prese
Gestão da Segurança da Informação
CESGRANRIO · 2024
A ABNT NBR ISO/IEC 27002:2022 fornece um conjunto de referência de controles genéricos de segurança da informação, incluindo orientação para implementação. Uma das definições presentes nessa norma se refere a um incidente, seja previsto ou imprevisto, que causa um desvio não planejado e negativo da expectativa de entrega de produtos e serviços de acordo com os objetivos da organização.
Essa é a definição de
- ataque
- ameaça
- disrupção
- vulnerabilidade
- violação de segurança da informação
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Disrupção é o termo usado para designar um incidente, previsível ou não, que provoca um desvio não planejado e negativo na entrega de produtos e serviços, afetando o cumprimento dos objetivos da organização.
Trata‑se de um conceito central em normas de segurança da informação e continuidade: a ênfase está no impacto sobre as expectativas de entrega, não apenas na origem do evento.
Na prática, identificar uma disrupção orienta ações como análise de impacto (BIA), definição de RTO/RPO e planos de continuidade, pois são essas medidas que reduzem o efeito negativo e permitem recuperar níveis aceitáveis de serviço.
Portanto, reconhecer corretamente o conceito é fundamental para planejar controles e respostas adequadas a eventos que comprometam a operação.
Conteúdo do catálogo FC Concursos · Atualizado em