Questão FC483309
No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue o próximo item. O tratamento de risco e a resposta a incidentes de segurança devem ser considerado
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
No que concerne aos procedimentos básicos e ao gerenciamento de segurança, julgue o próximo item.
O tratamento de risco e a resposta a incidentes de segurança devem ser considerados em uma organização mediante análise de riscos e adoção de procedimentos próprios de acordo com as necessidades da organização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é CERTA porque o tratamento de risco e a resposta a incidentes devem partir de uma análise de riscos que identifica ativos, ameaças, vulnerabilidades, probabilidade e impacto.
Com essa base é possível definir prioridades e escolher controles: aceitar, reduzir, transferir ou evitar riscos. Essas medidas precisam ser adequadas ao contexto e ao perfil da organização.
Da mesma forma, a resposta a incidentes exige procedimentos específicos para detecção, contenção, erradicação, recuperação e lições aprendidas, dimensionados conforme os riscos identificados.
Por fim, políticas, responsabilidades, testes e revisão periódica garantem que os procedimentos próprios permaneçam eficazes e em conformidade com requisitos legais e normativos.
Conteúdo do catálogo FC Concursos · Atualizado em