Questões de Tecnologia da Informação · ACAFE

Tecnologia da InformaçãoNormas ISO/IEC 27001 e 27002ACAFE 2024

CELESC

Questão de Tecnologia da Informação

Alternativa A, correta, pois embora o IAM seja uma importante medida de segurança cibernética, a gerenciamento de identidades e acessos não é uma função primária do SOC. O foco principal do SOC está no monitoramento, detecção, análise e resposta a incidentes de segurança, utilizando ferramentas e tecnologias específicas para essa finalidade. Alternativa B, incorreta, pois o monitoramento é essencial para detectar atividades maliciosas e responder a incidentes de forma proativa. O SOC utiliza ferramentas e técnicas avançadas para monitorar a rede e os sistemas em tempo real. Alternativa C, incorreta, pois a capacidade de identificar, analisar e investigar incidentes de segurança é crucial para conter o dano e mitigar os riscos. O SOC possui especialistas em análise de segurança que investigam incidentes em profundidade e implementam as medidas cabíveis para remediá-los. Alternativa D, incorreta, pois SOC possui planos de resposta a incidentes bem definidos, que são acionados em caso de ataques cibernéticos. Esses planos incluem medidas como isolamento de sistemas, contenção de malware e restauração de sistemas afetados. Alternativa E, incorreta, pois a identificação e remediação de vulnerabilidades são essenciais para prevenir ataques cibernéticos. O SOC trabalha em conjunto com equipes de segurança da informação para gerenciar vulnerabilidades de forma proativa. PROKISCH, C.A. Cibersegurança: como proteger seus dados no mundo digital. SENAC-SP Editora, 2023. Ebook. SEMOLA, M.M. Gestão da Segurança da Informação. GEN LTC, 2ª. Ed., 2013. ISBN: 8535271783. SILVA, M.B.F. Cibersegurança: a visão panorâmica sobre a segurança da informação na internet. Freitas Bastos, 1a. Edição, 2023. ISBN: 6556752444. WEILL, P., ROSS, J.W. Governança de TI – Tecnologia da Informação. MBooks, 1ª ed., 2005. ISBN: 8589387480. Rede de Computadores Segurança da Informação Gestão da Segurança da Informação Centro de Operações de Cibersegurança

Uma empresa de tecnologia está em processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI). Durante esse processo, a empresa deve garantir a conformidade com normas internacionais que fornecem requisitos e diretrizes para a gestão da segurança da informação. Considerando as normas ISO 27001 e ISO 27002, qual das afirmações a seguir é CORRETA sobre a implementação e manutenção do SGSI?

Sua resposta

Mais questões de Normas ISO/IEC 27001 e 27002

Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.