Enunciado
A norma ABNT NBR ISO/IEC 27002:2022 (Segurança da informação cibernética e proteção à privacidade – Controles de segurança da informação) estabelece, em seu capítulo 5, uma seção sobre inteligência de ameaças, na qual preconiza que tal tipo de inteligência seja dividido ou classificado em três camadas para tratamento de ameaças. Essas três camadas são as inteligências de ameaças
Alternativas
- A)
interna, mista e externa.
- B)
irrelevante, média e grave.
- C)
de sistema, de invasão e de pessoas.
- D)
preliminar, de objetivo e de finalização.
- E)
estratégica, tática e operacional.
Gabarito e comentário
Resposta correta: E
A alternativa E está correta. A ISO/IEC 27002:2022 organiza a inteligência de ameaças em três camadas: estratégica, tática e operacional. A camada estratégica examina tendências, agentes e cenários; a tática trata métodos, técnicas e procedimentos; e a operacional reúne informações sobre eventos, indicadores e ataques em andamento. As demais classificações não correspondem à terminologia adotada pela norma. Assim, a resposta é: estratégica, tática e operacional.