Questão FC407017
Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrênci
Gestão da Segurança da Informação
FGV · 2025
Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrência de um incidente de segurança da informação. Assinale a opção que indica, corretamente, os valores de atributo.
- Proativo, prescritivo e normativo.
- Prescritivo, normativo e corretivo.
- Prescritivo, detectivo e normativo.
- Preventivo, prescritivo e corretivo.
- Preventivo, detectivo e corretivo.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Na NBR ISO/IEC 27002:2022 o atributo tipo de controle descreve quando e como um controle altera o risco associado a um incidente de segurança da informação.
Preventivo: atua para evitar a ocorrência do incidente. Exemplos: políticas, controles de acesso, firewalls e criptografia.
Detectivo: identifica ou sinaliza a ocorrência ou tentativa de ocorrência do incidente. Exemplos: sistemas de detecção de intrusão (IDS), monitoramento de logs e auditorias.
Corretivo: reduz o impacto e restaura a normalidade após o incidente. Exemplos: backups, planos de recuperação, aplicação de patches e ações de remediação.
Classificar controles nesses três tipos ajuda a planejar uma defesa em camadas, combinando prevenção, detecção e resposta para reduzir probabilidade e impacto de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em