Questão FC407045
A fim de tratar os riscos técnicos identificados nos ativos, a equipe de segurança do órgão SICRIT está implementando um processo para gestão das vulnerabilidades técnicas de acord
Gestão da Segurança da Informação
FGV · 2024
A fim de tratar os riscos técnicos identificados nos ativos, a equipe de segurança do órgão SICRIT está implementando um processo para gestão das vulnerabilidades técnicas de acordo com a ABNT NBR ISO/IEC 27002:2022.
Para realizar a identificação das vulnerabilidades, a equipe de segurança deve seguir a orientação de:
- analisar e verificar relatórios para determinar qual atividade de resposta e remediação é necessária;
- identificar os riscos associados e as ações a serem tomadas após a identificação da vulnerabilidade;
- testar e avaliar as atualizações antes de serem instaladas para assegurar que sejam eficazes;
- blindar sistemas vulneráveis contra ataques por meio da implantação de filtros de tráfego adequados;
- definir e estabelecer os cargos e responsabilidades associados ao processo de avaliação de risco de vulnerabilidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A norma exige definir e estabelecer os cargos e responsabilidades relacionados à avaliação de risco de vulnerabilidade para garantir que cada etapa do processo tenha responsáveis claros.
Essa atribuição cria responsabilidade e autoridade para identificar, priorizar e tratar vulnerabilidades, evitando lacunas entre detecção, avaliação e correção.
Na prática, devem ser nomeados, por exemplo, o proprietário do ativo, o gestor de vulnerabilidades, equipes de TI/segurança e pontos de contato com fornecedores; cada papel deve ter tarefas e níveis de decisão definidos.
As responsabilidades incluem manter o inventário de ativos, selecionar fontes de vulnerabilidade, executar varreduras e testes, avaliar riscos, coordenar correções e verificar a eficácia das ações (evidências/SLAs).
Formalizar esses cargos e responsabilidades em políticas, procedimentos e contratos assegura coordenação, rastreabilidade e resposta eficiente a vulnerabilidades.
Conteúdo do catálogo FC Concursos · Atualizado em