Questão 2505670

• Banca: CESPE / CEBRASPE
• Órgão: TRE-BA
• Ano: 2017
• Provas: CESPE - 2017 - TRE-BA - Analista Judiciário – Análise de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

De acordo com a ABNT NBR ISO/IEC 27002 — norma de referência para a escolha de controles no processo de implementação de sistemas de gestão da segurança da informação —, o primeiro objetivo de resposta a incidente de segurança da informação é

• A. qualificar técnicos locais para o trabalho de identificar, coletar e preservar as informações.
• B. realizar o devido processo administrativo disciplinar para a apuração do fato.
• C. listar as lições aprendidas para a divulgação entre os integrantes da organização.
• D. voltar ao nível de segurança normal e, então, iniciar a recuperação.
• E. suspender as atividades até que os fatos relacionados ao incidente sejam apurados.

Gabarito: D

Comentários

• 16.1.5 Resposta aos incidentes de segurança da informação
  Controle
  Convém que incidentes de segurança da informação sejam reportados de acordo com procedimentos documentados.

  Informações adicionais
  O primeiro objetivo de resposta a incidente é “voltar ao nível de segurança normal” e então iniciar a recuperação necessária.

• Interessante essa recomendação!

• Até atacantes voltam ao nível de segurança normal assim que comprometem um sistema.