Gabarito disponível
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue os itens seguintes.
A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres, mas ajuda na solução do problema quando da sua ocorrência.
A adoção de um plano de gestão de incidentes de segurança da informação não reduz a probabilidade de ocorrência de desastres, mas ajuda na solução do problema quando da sua ocorrência.
Gestão de incidentes também reduz probabilidade/impacto de desastres; afirmação é falsa.
Um plano de gestão de incidentes inclui preparação, detecção e resposta, e as lições aprendidas alimentam melhorias nos controles. Isso reduz a probabilidade e o impacto de novos incidentes e desastres, e não apenas ajuda na solução depois que ocorrem. Por isso, afirmar que ele não reduz a probabilidade é incorreto.
Análise das alternativas
A) Certo: errada, pois o plano também contribui para a prevenção e a redução da probabilidade. B) Errado: correta, pelo mesmo motivo.
Referência: ABNT NBR ISO/IEC 27035 (gestão de incidentes de segurança da informação).
Resolução comentada do VaiConcursos.