Q369766 - FCC - 2015 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação

Uma Política de Tratamento de Incidentes de Segurança da Informação deve conter um procedimento padronizado para o tratamento de incidentes que compreende, nesta ordem, as etapas: 1. Recepção da denúncia ou alerta interno de atividade suspeita, 2. Medidas de contenção imediata do incidente,

a) 3.Coleta de informações e evidências; 4.Análise crítica e aplicação de medidas corretivas; 5.Análise das informações e evidências; 6.Notificação dos envolvidos.
b) 3.Definição do Plano de ação; 4.Coleta de informações e evidências; 5.Notificação do incidente ao CGI.br; 6.Notificação dos envolvidos.
c) 3.Notificação dos envolvidos; 4.Aplicação de solução de contorno; 5.Aplicação de solução de contenção definitiva; 6.Definição das lições aprendidas.
d) 3.Coleta de informações e evidências; 4.Análise das informações e evidências; 5. Notificação dos envolvidos; 6.Análise crítica e determinação das medidas corretivas.
e) 3.Definição do Plano de ação; 4.Aplicação de solução de contorno; 5.Classificação do incidente; 6.Notificação dos envolvidos.

Q369766 - FCC - 2015 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação

Governança de TI (TI)