Pular para o conteúdo principal

Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2023

Segurança da InformaçãoPolíticas de Segurança de Informação
Código
ce153982
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
Com base na segurança da informação, julgue o próximo item, a respeito de gerenciamento de resposta a incidente.O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no planejamento quanto durante uma crise: preparation; detection and analysis; containment, eradication, and recovery; e post-incident activity.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gerenciamento de Resposta a Incidentes – NIST SP 800-61

✅ CERTO. O NIST SP 800-61 (Computer Security Incident Handling Guide) realmente define as quatro etapas mencionadas: preparation (preparação); detection and analysis (detecção e análise); containment, eradication, and recovery (contenção, erradicação e recuperação); e post-incident activity (atividade pós-incidente). Essas fases são projetadas para apoiar tanto o planejamento quanto a atuação durante uma crise, sendo um padrão amplamente adotado em segurança da informação.

A afirmação está em conformidade com o conteúdo do guia, que é uma referência mundial para resposta a incidentes. Portanto, o item está correto.

  1. 1Preparation
  2. 2Detection and analysis
  3. 3Containment, eradication and recovery
  4. 4Post-incident activity
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO.

Link permanente: /questoes/ce153982