Questão FC483324
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Segundo a NBR ISO/IEC 27002,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes, para comunicar dados sobre as vulnerabilidades às funções de resposta a incidentes e fornecer procedimentos técnicos, caso ocorra um incidente.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a ISO/IEC 27002 recomenda que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes. Vulnerabilidades são causas potenciais de incidentes; portanto, integração entre esses processos melhora prevenção e resposta.
Na prática, isso implica obter informações sobre vulnerabilidades em tempo hábil, avaliar a exposição dos ativos e tomar ações apropriadas. Um inventário atualizado de ativos é pré‑requisito para gerenciar vulnerabilidades com eficácia.
O alinhamento exige também comunicar dados de vulnerabilidade às equipes de resposta e fornecer procedimentos técnicos que possam ser usados caso um incidente ocorra, favorecendo detecção, contenção e correção rápidas.
Assim, a coordenação entre ambos reduz riscos e impacto de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em