Questão FC483325
Em relação à segurança cibernética, julgue o próximo item. Definir políticas, regras e práticas para orientar os processos de segurança é uma das ações que devem ser executadas na
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação à segurança cibernética, julgue o próximo item.
Definir políticas, regras e práticas para orientar os processos de segurança é uma das ações que devem ser executadas na etapa de preparação do processo de tratamento de incidentes, etapa essa que ocorre antes mesmo de o ataque acontecer.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a etapa de preparação do tratamento de incidentes tem por objetivo criar, antes do ataque, a base organizacional e técnica necessária para responder de forma ágil e coordenada.
Nessa fase são definidas as políticas, regras e práticas, a estrutura de governança, papéis e responsabilidades, planos de resposta, playbooks, procedimentos de comunicação e mecanismos de partilha de informações.
Esses elementos, alinhados a padrões como o NIST SP 800-61r2, permitem detectar, conter e remediar incidentes com menos impacto, reduzindo erros e atrasos na resposta.
Portanto, tratar essas ações antes da ocorrência do incidente é prática fundamental de segurança preventiva e de gestão de risco cibernético.
Conteúdo do catálogo FC Concursos · Atualizado em