Question

Uma Fundação contratou um provedor de serviços gerenciados de segurança para apoiar o monitoramento e a resposta a incidentes em seus sistemas corporativos e ambientais. Considerando as recomendações do NIST SP 800-61r3 sobre responsabilidades de terceiros em respostas a incidentes,

Accepted Answer

E) a Fundação e o provedor devem formalizar responsabilidades, fluxos de informação, coordenação, autoridade de atuação e limitações operacionais aplicáveis.

Answer

A) a contratação atribui ao provedor a condução das decisões operacionais durante a resposta e a recuperação dos serviços afetados.

Answer

B) o provedor pode executar ações de contenção e recuperação conforme procedimentos próprios para reduzir os impactos do incidente.

Answer

C) o prestador de serviços pode propor classificações de incidentes e medidas corretivas, cabendo à Fundação decidir sobre ações com impacto institucional.

Answer

D) a Fundação deve controlar a atuação do provedor ao monitoramento tecnológico, preservando internamente as etapas de resposta e recuperação para manter maior controle.

Mais questões de Gestão de incidentes de segurança