Gabarito disponível
Em relação ao gerenciamento de crises e à gestão de incidentes de segurança da informação, julgue os itens seguintes.
Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos ocorridos após a detecção e contenção do incidente.
Um plano de gestão de incidentes de segurança da informação deve garantir, entre outras coisas, o sigilo absoluto dos fatos ocorridos após a detecção e contenção do incidente.
Sigilo absoluto não é objetivo do plano de gestão de incidentes.
Um plano de gestão de incidentes prevê comunicação adequada com partes interessadas, como autoridades, clientes e órgãos de controle, e o registro de lições aprendidas. Por isso, o sigilo não é absoluto, e o item é falso.
Análise das alternativas
A) Certo – ignora a necessidade de comunicação e transparência. B) Errado – correto.
Referência: ABNT NBR ISO/IEC 27035 – Gestão de incidentes de segurança da informação
Resolução comentada do VaiConcursos.