Questão 1585240

• Banca: FCC
• Órgão: TCE-CE
• Ano: 2015
• Provas: FCC - 2015 - TCE-CE - Analista de Controle Externo-Auditoria de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Uma Política de Tratamento de Incidentes de Segurança da Informação deve conter um procedimento padronizado para o tratamento de incidentes que compreende, nesta ordem, as etapas: 1. Recepção da denúncia ou alerta interno de atividade suspeita, 2. Medidas de contenção imediata do incidente,

• A. 3. Coleta de informações e evidências; 4. Análise crítica e aplicação de medidas corretivas; 5. Análise das informações e evidências; 6. Notificação dos envolvidos.
• B. 3. Definição do Plano de ação; 4. Coleta de informações e evidências; 5. Notificação do incidente ao CGI.br; 6. Notificação dos envolvidos.
• C. 3. Notificação dos envolvidos; 4. Aplicação de solução de contorno; 5. Aplicação de solução de contenção definitiva; 6. Definição das lições aprendidas.
• D. 3. Coleta de informações e evidências; 4. Análise das informações e evidências; 5. Notificação dos envolvidos; 6. Análise crítica e determinação das medidas corretivas.
• E. 3. Definição do Plano de ação; 4. Aplicação de solução de contorno; 5. Classificação do incidente; 6. Notificação dos envolvidos.

Gabarito: D

Comentários

• Encontrei isso: http://site.ufsm.br/arquivos/uploaded/arquivos/4ebd668c-1d93-4960-b1ea-595ea0ba1c4b.pdf

  Mais nada que aborde esta sequência que a FCC cobrou.

  Este documento mostra como a Universidade de Santa Maria irá tratar acidentes de trabalho. Fala que é baseada na 27001 e 27002. Não as tenho, que as tiver adicione com um comentário mais preciso.