Questão de Tecnologia da Informação · FCC TRT22 2022 (nº 34)

Quando alguém na organização detecta um evento de segurança da informação, a norma ISO/IEC 27035-3:2021 orienta que essa informação seja reportada a uma função específica, o Ponto de Contato (PoC), que é o responsável por receber esses relatos iniciais e garantir que sejam processados eficientemente.

• A) Incorreta: O Incident Response Team (IRT) é a equipe que responde e gerencia o incidente após ele ter sido reportado e qualificado, não sendo o ponto de contato inicial para receber o relato de qualquer pessoa.
• B) Incorreta: A Central de Serviços é um termo genérico para um departamento de suporte de TI, que pode até desempenhar a função de PoC, mas não é o termo específico e direto que a norma ISO 27035-3 usa para o primeiro ponto de contato de eventos de segurança.
• C) Incorreta: A Central de Suporte ao Usuário é uma função de suporte geral, similar à Central de Serviços, e não o termo preciso da norma para o ponto de contato inicial de eventos de segurança.
• D) Correta: O Ponto de Contato (PoC) é a função organizacional designada pela ISO/IEC 27035-3:2021 para receber os relatórios iniciais de eventos de segurança da informação, atuando como a "porta de entrada" para o processo de gestão de incidentes.
• E) Incorreta: O Incident Response Center (IRC) é o centro de operações onde as atividades de resposta a incidentes são coordenadas e executadas, similar ao IRT, e não o ponto de contato inicial para qualquer pessoa que detecte um evento. A armadilha da banca aqui é confundir a função de receber o relato inicial (PoC) com a função de responder ao incidente (IRT/IRC).