Questão FC407068
A equipe de infraestrutura e redes do TJMS constatou que a quantidade de spams recebidos por meio do serviço de correio eletrônico aumentou recentemente. Para reduzir o recebimento
Gestão da Segurança da Informação
FGV · 2024
A equipe de infraestrutura e redes do TJMS constatou que a quantidade de spams recebidos por meio do serviço de correio eletrônico aumentou recentemente. Para reduzir o recebimento de spam, a equipe implementou novos filtros de verificação na ferramenta antispam existente.
De acordo com o previsto no processo de tratamento de riscos, estabelecido na Norma ISO 27005, a opção de tratamento do risco escolhido pela equipe de infraestrutura e redes foi:
- modificação do risco;
- retenção do risco;
- ação de evitar o risco;
- compartilhamento do risco;
- aceitação do risco.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A opção adotada é a modificação do risco, prevista na ISO 27005, que consiste em implementar medidas para reduzir a probabilidade e/ou o impacto de uma ameaça sobre os ativos.
No caso, a equipe instalou novos filtros na solução antispam: trata‑se de um controle técnico destinado a diminuir tanto a entrada de mensagens indesejadas (probabilidade) quanto os possíveis efeitos adversos (impacto), como perda de produtividade ou ataques por phishing.
Essa ação é um tratamento ativo do risco; após a implementação é preciso avaliar o risco residual e manter o monitoramento e ajustes contínuos dos filtros para assegurar eficácia ao longo do tempo.
Conteúdo do catálogo FC Concursos · Atualizado em