Questão 3187405

• Banca: FCC
• Órgão: TJ-MA
• Ano: 2019
• Provas: FCC - 2019 - TJ-MA - Analista Judiciário - Analista de Sistemas - Desenvolvimento
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências no processo de gestão de incidentes de segurança da informação, indica, como controle, que

• A. incidentes e evidências de segurança da informação devem ser documentados em um repositório não público, acessível a todos os colaboradores autorizados.
• B. os conhecimentos obtidos da análise e resolução de incidentes de segurança devem ser usados para contornar incidentes sem gravidade e identificar evidências que não são claramente identificadas.
• C. incidentes de segurança devem ser documentados e disponibilizados para todos os colaboradores de TI da instituição, incluindo as evidências relacionadas a estes incidentes.
• D. a organização deve definir e aplicar procedimentos para identificação, coleta, aquisição e preservação das informações, as quais podem servir como evidências.
• E. a responsabilidade na coleta de evidências deve ser atribuída a todos os colaboradores da área de TI, para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança.

Gabarito: D

Comentários

• Gabarito: Letra D

  A.16.1.7 Coleta de evidências

  Controle

  A organização deve definir e aplicar procedimentos para a identificação, coleta, aquisição e preservação das informações, as quais podem servir como evidências.

  Fonte: ABNT NBR ISO/IEC 27001:2013

• 1. Gestão de incidentes de segurança da informação e melhorias 

  vii. Coleta de evidências

  Convém que organização defina e aplique procedimentos para a identificação, a quais podem servir com o evidência.

• No mundo real essas normas ISO são realmente usadas na pratica ou criaram isso só para encher linguiça para os concurseiros de T.I.??