Questão FC296400
A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de seguran
Gestão da Segurança da Informação
CESGRANRIO · 2024
A ABNT NBR ISO/IEC 27035-1:2023 destina-se a complementar outras normas e documentos que fornecem orientação sobre a investigação e preparação para investigar incidentes de segurança da informação. Conforme definido nessa norma, o processo de gestão de incidentes de segurança da informação consiste em cinco fases distintas. Há uma fase na qual pode ocorrer a necessidade de invocar medidas do plano de continuidade de negócios ou do plano de recuperação de desastre para os incidentes que excedam determinados limites organizacionais para as equipes de resposta a incidentes. Essa fase é a de
- avaliar e decidir
- detectar e comunicar
- lições aprendidas
- planejar e preparar
- responder
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Na norma ISO/IEC 27035-1:2023, a fase de Responder é a etapa em que se executam ações práticas para lidar com o incidente: investigar, conter, erradicar e restaurar serviços.
Quando um incidente ultrapassa os limites de atuação das equipes de resposta — por exemplo, afeta serviços críticos, causa indisponibilidade prolongada ou implica perda significativa de dados — torna-se necessário escalonar e invocar o Plano de Continuidade de Negócios ou o Plano de Recuperação de Desastre.
Essa invocação ocorre na fase de Responder porque é nela que se tomam decisões operacionais e se alocam recursos para garantir a continuidade das funções essenciais, minimizar impacto e acelerar a recuperação.
Em suma: Responder é a fase destinada à contenção, coordenação e ativação de planos formais de continuidade quando o incidente supera a capacidade normal de resposta.
Conteúdo do catálogo FC Concursos · Atualizado em