Questão FC483320
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Julgue o próximo item, relativo a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.
Especialmente por questões de confidencialidade, e como forma de minimizar a exposição de potenciais fragilidades do ambiente organizacional, convém evitar o uso de casos de incidentes atuais de segurança da informação em treinamentos ou palestras, optando-se, nesses eventos, pelo uso exemplificativo de lições técnicas aprendidas com a solução de casos de incidentes passados.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque confundir risco de exposição com proibição de uso de casos atuais impede aprendizagens cruciais. Incidentes recentes oferecem contexto, relevância e urgência que facilitam a assimilação de procedimentos de detecção, contenção e recuperação.
Em vez de evitar o tema, adota-se tratamento adequado: aplicar anonimização e redaction, obter autorizações quando necessário, omitir vulnerabilidades exploráveis e apresentar cenários convertidos em exercícios práticos. Assim preserva-se a confidencialidade sem perder a transmissão de lições aprendidas. Treinamentos com casos atuais fortalecem a cultura de segurança, melhoram a resposta a incidentes e sustentam a gestão da continuidade do negócio e aspectos de segurança em recursos humanos.
Conteúdo do catálogo FC Concursos · Atualizado em