Questão 1642762

• Banca: CESPE / CEBRASPE
• Órgão: FUB
• Ano: 2015
• Provas: CESPE - 2015 - FUB - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Dentro de uma organização, a gestão de riscos é uma importante área que visa minimizar os problemas relacionados à segurança da informação. Considerando esse assunto, julgue o item subsequente, de acordo com a norma ISO 27001/2006.

Caso um usuário de uma rede corporativa, ao trocar sua senha de acesso à rede por meio de um link recebido por email, provoque a instalação na máquina de um vírus que, espalhando-se pela rede, danifique diversos arquivos, esse usuário estará provocando um incidente de segurança da informação, com ameaça à continuidade do negócio.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio

  
  

  http://dsic.planalto.gov.br/documentos/cegsic/monografias_1_turma/silvana_crispim.pdf
  

• 3 Termos e definições 

  
  

  3.6

  incidente de segurança da informação 

  
  

  um simples ou uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação 

  
  

  
  

  Norma ISO 27001:2006