Questão 1225459

• Banca: FCC
• Órgão: MPE-CE
• Ano: 2013
• Provas: FCC - 2013 - MPE-CE - Analista Ministerial - Ciências da Computação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Sobre a seção 13 da Norma NBR ISO/IEC 27002:2005 que trata da Gestão de Incidentes de Segurança de Informação, é INCORRETO afirmar que

• A. a segunda categoria da seção possui 3 controles: Responsabilidades e procedimentos, Aprendendo com os incidentes de segurança da informação e Coleta de evidências.
• B. possui 10 categorias que têm controles referentes à Notificação de fragilidades de segurança da informação e à Notificação de eventos de segurança da informação.
• C. essa seção da Norma orienta a direção para que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam comunicados e gerenciados de forma consistente e efetiva, permitindo a tomada de ação corretiva em tempo hábil.
• D. são fornecidas diretrizes para notificação de eventos e fragilidades de segurança da informação, definição de responsabilidades e procedimentos de gestão desses eventos e fragilidades.
• E. fornece diretrizes para a coleta de evidências e estabelecimento de mecanismos para análise dos incidentes recorrentes ou de alto impacto com vistas à sua quantificação e monitoramento.

Gabarito: B

Comentários

• Sem noção. Maldito decoreba.

  Segundo a ISO 27002,"

  3.1 Seções

  Cada seção contém um número de categorias principais de segurança da informação. As 11 seções (acompanhadas com o respectivo número de categorias) são:

  a) Política de Segurança da Informação (1);

  b) Organizando a Segurança da Informação (2);

  c) Gestão de Ativos (2);

  d) Segurança em Recursos Humanos (3);

  e) Segurança Física e do Ambiente (2);

  f) Gestão das Operações e Comunicações (10);

  g) Controle de Acesso (7);

  h) Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação (6);

  i) Gestão de Incidentes de Segurança da Informação (2);

  j) Gestão da Continuidade do Negócio (1);

  k) Conformidade (3).

  "

• Na versão 27002:2013 a sessão de Gestão de incidentes de segurança da informação se divise assim:

  16 Gestão de incidentes de segurança da informação
  16.1 Gestão de incidentes de segurança da informação e melhorias
  16.1.1 Responsabilidades e procedimentos
  16.1.2 Notificação de eventos de segurança da informação
  16.1.3 Notificando fragilidades de segurança da informação
  16.1.4 Avaliação e decisão dos eventos de segurança da informação
  16.1.5 Resposta aos incidentes de segurança da informação
  16.1.6 Aprendendo com os incidentes de segurança da informação
  16.1.7 Coleta de evidências

  Ou seja, essa sessão possui um Objetivo de Controle e sete controles.

• JÁ VI ESSA QUESTÃO 375 vezes e até hoje não tive coragem e vontade de respondê-la.

• Examinador tá de sacanagem

• Essa questão é mais cansativa do que memorizar as conjunções subordinativas.