Questão 3046708

• Banca: FCC
• Órgão: Câmara Legislativa do Distrito Federal
• Ano: 2018
• Provas: FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Para uma efetiva gestão de incidentes de segurança da informação, é recomendável que responsabilidades e procedimentos de gestão sejam estabelecidos para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança da informação. Responsabilidades pelo gerenciamento precisam ser estabelecidas para assegurar que certos procedimentos sejam desenvolvidos e comunicados, adequadamente, dentro da organização. Segundo a norma ABNT NBR ISO/IEC 27002:2013, dentre esses procedimentos estão aqueles voltados

• A. a priorizar o atendimento das demandas dos altos níveis de gestão em caso de incidente.
• B. à classificação dos riscos de segurança da informação.
• C. à revisão do plano de continuidade de negócios.
• D. ao manuseio de evidências forenses.
• E. a aumentar o rigor no controle de acesso físico a informações sensíveis.

Gabarito: D

Comentários

• Convém que as seguintes diretrizes para o gerenciamento de responsabilidades e procedimentos com relação à gestão de incidentes de segurança da informação sejam considerados:

  a) Convém que responsabilidades pelo gerenciamento sejam estabelecidas para assegurar que os seguintes procedimentos sejam desenvolvidos e comunicados, adequadamente, dentro da organização:

  [...]

  4) procedimentos para manuseio de evidências forenses.

  Fonte: ABNT NBR ISO/IEC 27002:2013 (Seção 16 - Item 16.1 - Subitem 16.1.1).

• Questão bem cachorrenta