Tecnologia da InformaçãoNormas ISO/IEC 27001 e 27002ACAFE 2024
CELESC
Questão de Tecnologia da Informação
Alternativa A, correta, pois embora o IAM seja uma importante medida de segurança cibernética, a gerenciamento de identidades e acessos não é uma função primária do SOC. O foco principal do SOC está no monitoramento, detecção, análise e resposta a incidentes de segurança, utilizando ferramentas e tecnologias específicas para essa finalidade. Alternativa B, incorreta, pois o monitoramento é essencial para detectar atividades maliciosas e responder a incidentes de forma proativa. O SOC utiliza ferramentas e técnicas avançadas para monitorar a rede e os sistemas em tempo real. Alternativa C, incorreta, pois a capacidade de identificar, analisar e investigar incidentes de segurança é crucial para conter o dano e mitigar os riscos. O SOC possui especialistas em análise de segurança que investigam incidentes em profundidade e implementam as medidas cabíveis para remediá-los. Alternativa D, incorreta, pois SOC possui planos de resposta a incidentes bem definidos, que são acionados em caso de ataques cibernéticos. Esses planos incluem medidas como isolamento de sistemas, contenção de malware e restauração de sistemas afetados. Alternativa E, incorreta, pois a identificação e remediação de vulnerabilidades são essenciais para prevenir ataques cibernéticos. O SOC trabalha em conjunto com equipes de segurança da informação para gerenciar vulnerabilidades de forma proativa. PROKISCH, C.A. Cibersegurança: como proteger seus dados no mundo digital. SENAC-SP Editora, 2023. Ebook. SEMOLA, M.M. Gestão da Segurança da Informação. GEN LTC, 2ª. Ed., 2013. ISBN: 8535271783. SILVA, M.B.F. Cibersegurança: a visão panorâmica sobre a segurança da informação na internet. Freitas Bastos, 1a. Edição, 2023. ISBN: 6556752444. WEILL, P., ROSS, J.W. Governança de TI – Tecnologia da Informação. MBooks, 1ª ed., 2005. ISBN: 8589387480. Rede de Computadores Segurança da Informação Gestão da Segurança da Informação Centro de Operações de Cibersegurança
Uma empresa de tecnologia está em processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI). Durante esse processo, a empresa deve garantir a conformidade com normas internacionais que fornecem requisitos e diretrizes para a gestão da segurança da informação. Considerando as normas ISO 27001 e ISO 27002, qual das afirmações a seguir é CORRETA sobre a implementação e manutenção do SGSI?
Mais questões de Normas ISO/IEC 27001 e 27002
- FCC 2026Uma organização está em processo de amadurecimento de sua Gestão de Segurança da Informação, estudando o escopo de diversas normas da família ISO/IEC 27000 para verificar qual se…
- Cebraspe 2026Segundo a ISO/IEC 27002, o controle de gerenciamento de vulnerabilidades técnicas é classificado como corretivo e relaciona-se tecnicamente ao conceito de cibersegurança de recupe…
- CSEP IFPI 2026Uma empresa do setor de alimentos decidiu implementar a ISO 22000:2018 com o objetivo de integrar o sistema APPCC aos processos gerenciais já existentes. Durante a implementação,…
- Cebraspe 2026De acordo com a NBR ISO/IEC 27002:2022, convém que as medidas de backup e restauração de dados para sistemas e serviços individuais sejam
- Cebraspe 2026Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
