Questão 595894

• Banca: FESMIP-BA
• Órgão: MPE-BA
• Ano: 2011
• Provas: FESMIP-BA - 2011 - MPE-BA - Analista - Tecnologia
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Com base nos conhecimentos sobre a norma ABNT ISO/IEC 17799:2005, pode-se afirmar que os conceitos de evento e de incidente de Segurança da Informação estão indicados em

• A. Um incidente de segurança da informação pode levar a um evento de segurança da informação.
• B. Um evento de segurança da informação pode comprometer as operações do negócio e ameaçar a segurança da informação.
• C. Um incidente de segurança da informação pode ser composto por um ou diversos eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações ou ameaçar a segurança da informação.
• D. Um evento de segurança da informação é a nomenclatura utilizada para identificar as reuniões agendadas com a equipe da empresa, visando desenvolver ou rever a política de segurança, com ou sem a participação da direção.
• E. Um incidente de segurança da informação é a combinação da probabilidade de um evento e de suas consequências.

Gabarito: C

Comentários

• Letra C