Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2013
Segurança da InformaçãoISO 27002
- Código
- ce025640
- Banca
- CESPE / CEBRASPE
- Órgão
- TRE-MS
- Ano
- 2013
- Nível
- Superior
- Cargo
- CESPE - - Analista Judiciário - Análise de Sistemas
Na gestão de incidentes de segurança da informação, de acordo com a norma ABNT NBR ISO/IEC 27.002, deve-se considerar que alguns procedimentos sejam estabelecidos de acordo com o evento ocorrido. Segundo essa norma, os eventos que demandam a criação de procedimentos para o seu tratamento incluem a
- Apermissão para que pessoas não autorizadas trafeguem em perímetro físico.
- Bnegação de serviço.
- Canálise de logs de auditoria.
- Didentificação de nova vulnerabilidade no ambiente de tecnologia da informação.
- Eocorrência de defeito em um dos discos de uma estação de trabalho que contenha dois discos rígidos redundantes.