Questão FC671319
Quanto ao gerenciamento de ativos de TI, à gestão de incidentes e à especificação de equipamentos de TI, julgue os itens a seguir. Incidentes de segurança da informação, como tenta
Eventos e Incidentes de Segurança
QUADRIX · 2025
Quanto ao gerenciamento de ativos de TI, à gestão de incidentes e à especificação de equipamentos de TI, julgue os itens a seguir. Incidentes de segurança da informação, como tentativas de phishing, não são tratados pela gestão de incidentes de TI, pois envolvem exclusivamente a área de compliance.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O item está Errado. Incidentes de segurança, como tentativas de phishing, fazem parte do escopo da Gestão de Incidentes de TI e não são exclusividade da compliance.
Na definição da ITIL, incidente é qualquer interrupção não planejada ou degradação de um serviço. Uma tentativa de phishing pode comprometer a disponibilidade, confidencialidade ou integridade de serviços e usuários, logo enquadra‑se como incidente.
A Gestão de Incidentes de TI trata da resposta imediata para restaurar operações (ex.: isolar estações, bloquear mensagens maliciosas, aplicar correções temporárias).
Áreas como compliance e segurança (InfoSec) são acionadas para investigação, conformidade e ações legais, e a Gestão de Problemas conduz análise de causa raiz e correções permanentes.
Portanto, a resposta inicial e a restauração cabem à gestão de incidentes, com coordenação multidisciplinar quando necessário.
Conteúdo do catálogo FC Concursos · Atualizado em