Questão FC375645
Métricas e indicadores desempenham papel crucial na avaliação e gestão da segurança da informação em organizações. Métricas são medidas quantitativas que ajudam a monitorar o desem
Tópicos Mesclados de Segurança da Informação
Instituto Consulplan · 2024
Métricas e indicadores desempenham papel crucial na avaliação e gestão da segurança da informação em organizações. Métricas são medidas quantitativas que ajudam a monitorar o desempenho e a eficácia das estratégias de segurança, enquanto os indicadores são dados específicos que fornecem direcionamentos sobre o estado da segurança da informação. Em relação às características da métrica de tempo médio para detectar ameaças no contexto de segurança, assinale a afirmativa INCORRETA.
- Mede a rapidez com que uma ameaça é identificada.
- Avalia a eficácia das políticas de segurança da informação.
- Avalia a satisfação dos funcionários em relação à segurança da informação.
- Determina o número de ameaças detectadas em determinado período de tempo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Tempo médio para detectar não avalia a satisfação dos funcionários. Essa afirmativa é incorreta porque trata-se de uma métrica operacional, não de um indicador de percepção ou clima organizacional.
Conhecida como MTTD (Mean Time To Detect), essa métrica quantifica o tempo médio entre o início de uma ocorrência e o momento em que ela é detectada. Pode ser calculada por \( \text{MTTD} = \frac{\sum t_i}{N} \), onde \(t_i\) são os tempos de detecção individuais e \(N\) o número de incidentes. A unidade é temporal (segundos, minutos, horas).
O objetivo do MTTD é medir a eficácia de detecção e orientar melhorias técnicas e processuais para reduzir a janela de exposição. Já a satisfação é avaliada por pesquisas, entrevistas ou indicadores qualitativos, sendo domínio distinto.
Conteúdo do catálogo FC Concursos · Atualizado em