Questão nº 27
Questão de Tecnologia da Informação · FCC ALAP 2019 (nº 27)
No que diz respeito à gestão de incidentes de segurança da informação, é recomendável que a organização defina como identificar, coletar, adquirir e preservar evidências, além de que procedimentos internos sejam desenvolvidos e seguidos para os propósitos de ação legal ou disciplinar, quando necessário. Segundo a norma ABNT NBR ISO/IEC 27002:2013, é recomendável que os procedimentos para registro, guarda e divulgação de evidência de incidentes levem em conta
- Aa ficha criminal dos colaboradores da organização.
- Ba classificação da ação disciplinar ou legal pelos incidentes ocorridos na organização.
- Co número de incidentes ocorridos em cada mês.
- Dpapéis e responsabilidades das pessoas envolvidas. (alternativa correta)
- Eos custos envolvidos e o impacto em cada setor da organização.
Resposta comentada
Gabarito Alternativa D
A gestão de incidentes de segurança da informação é o processo de identificar, analisar, conter, erradicar e recuperar-se de eventos que comprometem a segurança dos dados. Uma parte crucial disso é o tratamento de evidências, que envolve coletar e preservar informações relacionadas ao incidente de forma que possam ser usadas em investigações ou ações legais/disciplinares.
- (A) Incorreta: A ficha criminal dos colaboradores não é um fator para definir os procedimentos de como a evidência deve ser coletada, guardada ou divulgada.
- (B) Incorreta: Embora a evidência possa levar a ações disciplinares ou legais, a classificação dessas ações é um resultado da investigação, não um elemento que molda os procedimentos de registro e guarda da evidência em si. Os procedimentos devem ser robustos para qualquer tipo de ação. Esta é uma armadilha, pois o propósito da evidência está ligado a ações legais, mas a definição do procedimento não é feita com base na classificação da ação.
- (C) Incorreta: O número de incidentes é uma métrica de desempenho ou tendência, não um critério para estabelecer como os procedimentos de evidência devem ser estruturados.
- (D) Correta: Para garantir a integridade, a cadeia de custódia e a validade legal da evidência, é fundamental que os papéis e responsabilidades de cada pessoa envolvida no processo de coleta, guarda e divulgação sejam claramente definidos. Isso assegura que as ações sejam realizadas por pessoal autorizado e competente.
- (E) Incorreta: Custos e impactos são considerações importantes na gestão geral de segurança e na análise de risco, mas não são os fatores primários que definem os procedimentos específicos para o tratamento técnico da evidência de um incidente.
Fonte: FCC ALAP 2019 Analista Legislativo - Desenvolvedor de Sistemas (Caderno Tipo 001). Reproduzida para fins de estudo.