Questão FC483241
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, consid
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue o item a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A camada de inteligência estratégica de ameaças de uma organização deve atuar na coleta de informações sobre as metodologias dos atacantes, bem como sobre as ferramentas e tecnologias envolvidas nos ataques.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é julgada ERRADO porque confunde as funções das camadas de inteligência de ameaças descritas na ISO/IEC 27002:2022.
A inteligência estratégica trata da troca de informações de alto nível sobre a evolução do cenário de ameaças, como tipos de atacantes, tendências e impactos potenciais. Seu foco é orientar decisões de negócio e políticas de segurança.
Já a inteligência tática é a responsável pela coleta e análise de detalhes sobre metodologias, ferramentas e tecnologias usadas pelos atacantes, fornecendo insumos para defesa técnica e respostas operacionais.
Portanto, atribuir à camada estratégica a função de coletar metodologias e ferramentas está incorreto; essa atribuição cabe à camada tática.
Conteúdo do catálogo FC Concursos · Atualizado em