Questão FC375685
Analise as afirmativas a seguir. I. As métricas de segurança são estabelecidas a partir de análises qualitativas realizadas sobre os dados relacionados à segurança da informação co
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2024
Analise as afirmativas a seguir.
I. As métricas de segurança são estabelecidas a partir de análises qualitativas realizadas sobre os dados relacionados à segurança da informação coletados em diversos departamentos da organização.
II. Métricas de segurança são utilizadas para justificar os investimentos em segurança da informação; podem contribuir para reduzir os riscos ou aprimorar a postura de segurança de uma organização.
III. O processo de cálculo e análise de métricas de segurança deve ser executado de maneira contínua.
IV. Porcentagem de pontos de acesso IEEE 802.11 que utilizam o protocolo WPA2 e porcentagem do tempo em que o servidor está disponível são exemplos de métricas que podem ser utilizadas para avaliar a infraestrutura e serviços.
Está correto o que se afirma apenas em
- I e II.
- III e IV.
- I, II e III.
- II, III e IV.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Métricas de segurança são indicadores objetivos que servem para justificar investimentos (mostrando tendência de incidentes, custos evitados e retorno sobre controles) e para reduzir riscos ao orientar ações prioritárias e medir sua eficácia.
Análise contínua é essencial: a coleta e o monitoramento permanente permitem detectar variações, validar controles e ajustar prioridades conforme novas ameaças ou mudanças na infraestrutura.
Exemplos práticos de métricas aplicáveis à infraestrutura e serviços incluem a porcentagem de pontos de acesso IEEE 802.11 que utilizam WPA2 (medindo adoção de controles de confidencialidade) e a porcentagem do tempo em que o servidor está disponível, que expressa disponibilidade e qualidade de serviço.
Essas métricas são, em sua maioria, quantitativas, mensuráveis e passíveis de tendência e correlação com ações corretivas.
Para disponibilidade usa-se frequentemente a fórmula: Disponibilidade = \( \frac{\text{tempo disponível}}{\text{tempo total}} \times 100\% \).
Conteúdo do catálogo FC Concursos · Atualizado em