Julgue o próximo item, a respeito de ataques de negação de serviço, controles CIS, gerenciamento de incidentes de segurança da informação e gestão de riscos e continuidade de negóc

Gabarito

Certo

Comentário do professor

ABNT NBR ISO/IEC 27002 trata de boas práticas para segurança da informação e, na seção sobre resposta a incidentes, prevê que a gestão do incidente inclua, quando necessária, procedimentos de análise forense.

Isso é correto porque a investigação forense permite preservar evidências, determinar causas, atribuir responsabilidades e suportar ações legais ou disciplinares. A norma enfatiza que essa atividade deve ser realizada com cuidados técnicos e legais para não comprometer a validade das provas.

Portanto, a resposta a incidentes pode abranger identificação, contenção, erradicação, recuperação e, se aplicável, a execução de procedimentos forenses com controle da cadeia de custódia e pessoal qualificado.