CESGRANRIO — Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios — Políticas de Segurança de Informação — 2023
Banca
CESGRANRIO
Órgão
Transpetro
Prova
Transpetro — Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios — 2023
Ano
2023
Disciplina
Segurança da Informação
Assunto
Políticas de Segurança de Informação
Cargo
Profissional Transpetro de Nível Superior - Junior: Ênfase 6: Processos de Negócios
Enunciado
O processo de resposta a incidentes não é uma atividade linear que se inicia quando um incidente é detectado e que termina com sua erradicação e recuperação. Há uma reação a uma ocorrência identificada e, por meio dessa reação, são feitas a classificação, a investigação e a contenção do incidente. Um Ciclo de Vida de Resposta a Incidentes está definido na publicação do
Alternativas
A)
NIST SP 800-30
B)
NIST SP 800-34
C)
NIST SP 800-61
D)
ISO 27033-5
E)
ISO 27034-1
Gabarito e comentário
Resposta correta: C
O NIST SP 800-61 é a publicação dedicada ao tratamento e à resposta a incidentes de segurança computacional. Ela apresenta um ciclo de vida que inclui preparação, detecção e análise, contenção, erradicação, recuperação e atividades posteriores ao incidente. O NIST SP 800-30 trata de avaliação de riscos, e o SP 800-34 aborda planejamento de contingência. Alternativa C.
O NIST SP 800-61 é a publicação dedicada ao tratamento e à resposta a incidentes de segurança computacional. Ela apresenta um ciclo de vida que inclui preparação, detecção e análise, contenção, erradicação, recuperação e atividades posteriores ao incidente. O NIST SP 800-30 trata de avaliação de riscos, e o SP 800-34 aborda planejamento de contingência. Alternativa C.