Questão 57 · Informática: Segurança da informação
Com relação à clausula de Gestão de Incidentes de Segurança da Norma ISO/IEC 27002, assinale a afirmativa correta.
- A) Não há previsão de controles para responsabilidades e procedimentos de gestão.
- B) A coleta de evidências deve ocorrer após um incidente de segurança envolver uma ação legal.
- C) Os eventos de segurança de informação devem ser relatados apenas quando confirmados, para evitar falsos positivos.
- D) Está subdividida em três objetivos de controle.
- E) Não se preocupa com os custos dos incidentes de segurança, que são tratados apenas na norma ISO/IEC 27001. Concurso Público para a Companhia de Desenvolvimento Urbano do Estado da Bahia – Conder – 2013 FGV ‐ Projetos
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (CONDER 2013).
Comentário
Gabarito: B.
Na cláusula de gestão de incidentes de segurança da informação da ISO/IEC 27002, há controle específico sobre a coleta de evidências: quando o acompanhamento de um incidente envolve ação legal, civil ou criminal, as evidências devem ser coletadas, guardadas e apresentadas conforme as regras da jurisdição pertinente. Por isso a alternativa B está correta.
- A: errada. A cláusula prevê controle para responsabilidades e procedimentos de gestão de incidentes.
- C: errada. A norma recomenda que os eventos de segurança sejam relatados o mais rapidamente possível pelos canais apropriados, sem esperar confirmação.
- D: errada. A cláusula é dividida em dois objetivos de controle: notificação de eventos e fragilidades de segurança, e gestão de incidentes e melhorias.
- E: errada. A norma trata do aprendizado com os incidentes, o que inclui mecanismos para quantificar e monitorar tipos, volumes e custos dos incidentes; não é assunto restrito à ISO/IEC 27001.
Dica: A norma prefere relatar cedo.
Fundamentos: ISO/IEC 27002 - gestão de incidentes de segurança · Coleta de evidências em casos com ação legal · Relato de eventos de segurança
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV CONDER 2013 (Tecnologia da Informação, Processamento de Dados, Ciência da Computação, Engenharia da Computação, Engenharia de Sistemas ou Análise de Sistemas), questão 57, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.