Questão FC483144
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
De acordo com a NBR ISO/IEC 27005:2023, o tipo de controle que se destina à limitação das consequências de um evento de segurança da informação é denominado controle detectivo.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADA porque confunde os tipos de controle definidos pela NBR ISO/IEC 27005:2023.
A norma classifica controles em três tipos: preventivo, detectivo e corretivo, dependendo do momento de atuação em relação ao evento de segurança.
Um controle preventivo visa evitar a ocorrência do evento.
Um controle detectivo destina-se a identificar ou detectar a ocorrência de um evento de segurança da informação enquanto ele acontece ou logo após sua ocorrência.
Um controle corretivo é o que se destina a limitar as consequências do evento, ou seja, mitigar impactos e restaurar a situação após a ocorrência.
Portanto, atribuir à categoria detectivo a função de limitar consequências é incorreto; essa função pertence aos controles corretivos.
Conteúdo do catálogo FC Concursos · Atualizado em