Questão FC296557
O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma oc
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2023
O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma ocorrência identificada e, por meio dessa reação, são feitas a classificação, a investigação e a contenção do incidente. Um Ciclo de Vida de Resposta a Incidentes está definido na publicação do
- NIST SP 800-30
- NIST SP 800-34
- NIST SP 800-61
- ISO 27033-5
- ISO 27034-1
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
NIST SP 800-61 é a Publicação Especial do NIST que padroniza o ciclo de vida de resposta a incidentes em organizações, oferecendo um guia prático para reduzir o impacto de incidentes de segurança da informação.
O documento descreve etapas claras: preparação; detecção e análise (inclui classificação e investigação); contenção; erradicação e recuperação; e lições aprendidas. Essas fases orientam decisões operacionais e escalonamento durante uma ocorrência.
Além das fases, a publicação trata da criação de políticas, atribuição de responsabilidades, capacitação de equipes e manutenção de capacidades técnicas e organizacionais. É independente de plataforma, servindo como referência para procedimentos, comunicações e coordenação durante incidentes.
Em suma, a SP 800-61 fornece a estrutura metodológica usada por muitas instituições para gerir, investigar e resolver incidentes de segurança de forma sistemática e documentada.
Conteúdo do catálogo FC Concursos · Atualizado em