Questão FC483109
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negóc
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negócio.
Considerando que os riscos, em sua maior parte, são estáticos, o monitoramento permanente de cenários de eventos, valores de ativos, ameaças e vulnerabilidades é desnecessário, podendo ser realizado essencialmente em ciclos periódicos de dois a três anos, conforme o tipo de negócio da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva está errada porque parte da premissa de que os riscos são estáticos. Na prática, o cenário de segurança se altera constantemente: surgem novas vulnerabilidades, variantes de malware, mudanças em serviços e ações de atores maliciosos que modificam a probabilidade e o impacto dos riscos.
Por isso é imprescindível o monitoramento contínuo. Soluções como SIEM, EDR, IDS/IPS, varreduras regulares de vulnerabilidades e feeds de inteligência permitem detectar alterações, priorizar correções e ajustar controles em tempo hábil. Confiar em um ciclo de 2–3 anos cria janelas de exposição inaceitáveis.
O acompanhamento permanente reduz tempo de detecção e resposta, fortalece o gerenciamento de incidentes e a continuidade do negócio. Políticas podem definir frequência por criticidade, mas isso não elimina a necessidade de observação e reação constantes.
Conteúdo do catálogo FC Concursos · Atualizado em