Questão 60 · Informática: Segurança da informação
O website de dada organização foi invadido, de forma recorrente, em um período de trinta dias, com alteração das páginas e com mensagens ofensivas dirigidas à organização. Esse tipo de incidente, considerado de alto impacto para a organização, foi tratado, e o website, por várias vezes, foi totalmente restaurado com suas páginas originais. Após essa série de incidentes recorrentes, a equipe de segurança da informação reuniu-se para analisar o problema.
Considerando a situação hipotética apresentada e com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a
- A) coleta de evidências.
- B) resposta aos incidentes de segurança da informação.
- C) planejamento da continuidade da segurança da informação.
- D) aprendizagem com os incidentes de segurança da informação.
- E) avaliação e decisão dos eventos de segurança da informação.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: D.
A diretriz correta é a aprendizagem com os incidentes de segurança da informação. A NBR ISO/IEC 27002:2013, na seção de gestão de incidentes, prevê mecanismos para quantificar e monitorar os tipos, volumes e custos dos incidentes, de modo que se extraiam lições e se reduza a probabilidade ou o impacto de ocorrências futuras. O enunciado descreve invasões recorrentes, com restaurações repetidas do site, e a equipe se reúne justamente para analisar o problema. Isso é aprendizagem: identificar a causa raiz para impedir a repetição.
- A) Coleta de evidências: trata da preservação de provas, não da análise das recorrências.
- B) Resposta aos incidentes: já ocorreu, pois o site foi restaurado a cada vez; o problema é a repetição.
- C) Planejamento da continuidade: refere-se a manter operações em situação adversa, não a analisar causas.
- E) Avaliação e decisão: consiste em classificar e decidir sobre eventos, etapa anterior ao tratamento.
Dica: quando o enunciado falar em incidentes recorrentes e análise do problema para evitar novas ocorrências, a resposta é a aprendizagem com os incidentes.
Fundamentos: NBR ISO/IEC 27002:2013, gestão de incidentes de segurança da informação (aprendizagem com os incidentes) · Texto-base: « a equipe de segurança da informação reuniu-se para analisar o problema »
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 60, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.