Questão FC483075
Julgue o item a seguir, a respeito da NBR ISO/IEC n.º 27001:2013. Segundo a referida norma, um incidente de segurança da informação é uma ocorrência identificada de um estado de si
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, a respeito da NBR ISO/IEC n.º 27001:2013.
Segundo a referida norma, um incidente de segurança da informação é uma ocorrência identificada de um estado de sistema, serviço ou rede, que indica uma possível falha no sistema de gestão da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque confunde os conceitos de evento e incidente conforme a ISO/IEC 27001:2013.
Um evento é qualquer ocorrência identificada num sistema, serviço ou rede que pode ser observada, por exemplo: uso de CPU em 90% ou uma tentativa de acesso falha. Nem todo evento implica dano.
Um incidente é um ou mais eventos indesejados ou inesperados que têm elevada probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação, exigindo resposta e tratamento.
No enunciado foi descrito o conceito de evento como se fosse incidente, por isso o julgamento é correto em considerar a afirmativa errada.
Conteúdo do catálogo FC Concursos · Atualizado em