Pular para o conteúdo principal

Questão de Governança de TI — Gerência de Processos — CESPE / CEBRASPE 2023

Governança de TIGerência de Processos
Código
ce152803
Banca
CESPE / CEBRASPE
Órgão
CNMP
Ano
2023
Nível
Superior
Cargo
Analista do – Àrea: Tecnologia da Informação e Comunicação - Especialidade: Desenvolvimento de Sistemas
Julgue o próximo item relativos a segurança da informação no gerenciamento de projetos, segurança em recursos humanos, gestão de incidentes de segurança da informação e a aspectos pertinentes à segurança da informação na gestão da continuidade do negócio.A partir de suspeitas mínimas de uma violação de segurança da informação por um colaborador, mesmo que ainda não tenha ocorrido uma verificação de que realmente houve a violação, é recomendada a imediata abertura de um processo disciplinar, de modo a minimizar os riscos de uma exposição maior dos ativos da organização.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança da informação: gestão de incidentes

Gabarito: Errado. A afirmativa recomenda abrir imediatamente um processo disciplinar com base em meras suspeitas de violação, antes de qualquer verificação. Isso contraria as boas práticas de resposta a incidentes de segurança da informação, que preconizam uma abordagem estruturada: primeiro identificar e conter o incidente, depois investigar e, somente com evidências confirmadas, tomar ações disciplinares. Agir precipitadamente pode gerar danos à imagem do colaborador, expor a organização a riscos legais e até comprometer a investigação.

  1. 1Preparação
  2. 2Detecção
  3. 3Contenção
  4. 4Erradicação
  5. 5Recuperação
  6. 6Lições aprendidas
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Em provas sobre segurança da informação, lembre-se de que a resposta a incidentes segue um ciclo: preparação, detecção, contenção, erradicação, recuperação e lições aprendidas. Ações disciplinares são etapas finais, após a confirmação dos fatos.

Gabarito: ERRADO.

Link permanente: /questoes/ce152803