Questão FC483105
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte. A adoção de um plano de gestão de incidentes de segurança da info
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue o item seguinte.
A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres, mas ajuda na solução do problema quando da sua ocorrência.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque um plano de gestão de incidentes não atua apenas na remediação pós-ocorrência; ele também reduz a chance de um evento se tornar um problema maior.
Um incidente é uma ocorrência que pode causar interrupção ou perda. Um desastre é um evento de maior gravidade resultante, frequentemente, da falha em conter ou corrigir incidentes em tempo. A diferença é, em grande parte, a capacidade de resposta.
O plano prevê detecção precoce, classificação, contenção, correção, comunicação, e exercícios. Essas ações permitem mitigar impactos rapidamente, corrigir vulnerabilidades e aplicar lições aprendidas, o que reduz a probabilidade de incidentes se transformarem em desastres.
Portanto, afirmar que o plano não reduz a probabilidade de desastres é incorreto.
Conteúdo do catálogo FC Concursos · Atualizado em