Gabarito disponível
Texto-base:
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
De acordo com a NBR ISO/IEC 27005:2023, o tipo de controle que se destina à limitação das consequências de um evento de segurança da informação é denominado controle detectivo.
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
De acordo com a NBR ISO/IEC 27005:2023, o tipo de controle que se destina à limitação das consequências de um evento de segurança da informação é denominado controle detectivo.
Resolução comentada
Limitar consequências é controle corretivo, não detectivo.
Os controles detectivos identificam eventos de segurança, os preventivos evitam que ocorram e os corretivos limitam as consequências e promovem a recuperação. Assim, o controle que limita consequências não é o detectivo.
Análise das alternativas
A) Certo – errada, pois o detectivo identifica o evento. B) Errado – correta.
Referência: ABNT NBR ISO/IEC 27005:2023.
Resolução comentada do VaiConcursos.