Questão de Segurança da Informação — Controles de segurança — FCC 2015
Segurança da InformaçãoControles de segurança
- Código
- fc020523
- Banca
- FCC
- Órgão
- MPE-PB
- Ano
- 2015
- Nível
- Superior
- Cargo
- Analista de Sistemas – Administrador de Redes
O tratamento de incidentes possui componentes relativos aos serviços reativos que um CSIRT (Computer Security Incident Response Team) pode prestar, quais sejam:I. Estudar a fundo um incidente informado ou uma atividade observada para determinar o escopo, prioridade e ameaça representada pelo incidente, bem como pesquisar acerca de possíveis estratégias de ações e erradicação.II. Pesquisar e elaborar recomendações e aplicar as ações adequadas para a recuperação, contenção e prevenção de incidentes. III. Servir como um ponto central de contato para receber informes de incidentes locais. Isto permite que todas as atividades e os incidentes reportados sejam coletados em um único local. Os componentes do tratamento de incidentes descritos em I, II e III correspondem, correta e respectivamente, a
- Aanálise do incidente, resposta ao incidente e notificação do incidente.
- Brecepção do incidente, recomendações para o incidente e resposta ao incidente.
- Cnotificação do incidente, análise do incidente e resposta ao incidente.
- Dverificação do incidente, mitigação do incidente e análise do incidente.
- Eresposta ao incidente, notificação do incidente e análise do incidente.