Questão FC296559
Risco é a possibilidade de alguma coisa adversa acontecer. O processo de gerenciamento de risco se resume em determinar controles de segurança que reduzam os riscos a níveis aceitá
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2022
Risco é a possibilidade de alguma coisa adversa acontecer. O processo de gerenciamento de risco se resume em determinar controles de segurança que reduzam os riscos a níveis aceitáveis. O risco residual deve ser aceito e devem ser instituídos controles que garantam o tratamento dos eventuais incidentes de segurança.
O documento do NIST (National Institute of Standards and Technology) que provê um guia para o tratamento de incidentes de segurança de computadores de forma eficiente e efetiva é o
- SP-800-12
- SP-800-30
- SP-800-34
- SP-800-42
- SP-800-61
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
SP-800-61 é o guia do NIST dedicado à resposta a incidentes de segurança de computadores, indicando como montar e operar uma capacidade efetiva de tratamento.
O documento orienta organizações a planejar recursos, definir responsabilidades e criar procedimentos para identificar, analisar e responder a incidentes.
Apresenta fases claras: preparação, detecção e análise, contenção, remediação e recuperação e atividades pós‑incidente, facilitando ações coerentes em cada etapa.
Fornece métodos para coletar e interpretar evidências, decidir a resposta adequada e reduzir impactos, sempre considerando controles que minimizem o risco residual.
É plataforma-agnóstico, aplicável independentemente de hardware, sistemas operacionais ou protocolos, sendo referência prática para gestão de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em