Questão 104 · Informática: Segurança da informação
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue os itens que se seguem.
A gestão de incidentes é considerada um componente crítico da estratégia de gerenciamento de riscos das organizações porque, com tal gestão, é possível reduzir o tempo de inatividade e minimizar os impactos negativos causados por acidentes cibernéticos.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
A gestão de incidentes de segurança da informação é, de fato, um pilar fundamental na estratégia de gerenciamento de riscos de qualquer organização. Sua importância reside na capacidade de identificar, analisar, conter e recuperar-se de eventos adversos, como ataques cibernéticos, falhas de sistema ou violações de dados.
Ao implementar uma gestão de incidentes eficaz, a organização consegue:
- Reduzir o tempo de inatividade (downtime): Respostas rápidas e coordenadas minimizam o período em que os sistemas e serviços ficam indisponíveis.
- Minimizar impactos negativos: A contenção ágil de um incidente evita que ele se propague, limitando danos financeiros, operacionais, reputacionais e legais.
Essas ações contribuem diretamente para a resiliência do negócio e para a proteção dos ativos de informação, confirmando a afirmação de que a gestão de incidentes é um componente crítico do gerenciamento de riscos.
Fundamentos: ISO/IEC 27002 (Diretrizes para gestão de incidentes de segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 104, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.