Gabarito disponível
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
A camada de inteligência estratégica de ameaças de uma organização deve atuar na coleta de informações sobre as metodologias dos atacantes, bem como sobre as ferramentas e tecnologias envolvidas nos ataques.
A camada de inteligência estratégica de ameaças de uma organização deve atuar na coleta de informações sobre as metodologias dos atacantes, bem como sobre as ferramentas e tecnologias envolvidas nos ataques.
Coletar metodologias, ferramentas e tecnologias dos atacantes é inteligência tática, não estratégica.
A inteligência de ameaças tem níveis. A estratégica é de alto nível e voltada à gestão (tendências, motivações, riscos ao negócio). A coleta sobre táticas, técnicas, procedimentos, ferramentas e tecnologias dos atacantes corresponde à camada tática. O item troca os níveis.
Análise das alternativas
Certo: incorreta, pois descreve a inteligência tática. Errado: correta.
Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.7 (Inteligência de ameaças); níveis estratégico, tático e operacional.
Resolução comentada do VaiConcursos.