Pular para o conteúdo principal

Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2021

Segurança da InformaçãoPolíticas de Segurança de Informação
Código
ce130446
Banca
CESPE / CEBRASPE
Órgão
TCE-RJ
Ano
2021
Nível
Superior
Cargo
Analista de Controle Externo - Especialidade: Tecnologia da Informação
A respeito de segurança em redes de computadores e criptografia, julgue o item seguinte.No que se refere à prevenção e ao tratamento de incidentes, um dos papéis do CSIRT (computer security incident response team) é investigar criminalmente os incidentes ocorridos e decidir sobre o acionamento da justiça em cada caso.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Papéis do CSIRT

Gabarito: Errado (E). O CSIRT tem como foco a resposta técnica e coordenação de incidentes de segurança, mas não possui atribuição para investigar criminalmente ou decidir sobre o acionamento da justiça; essas competências são de órgãos de investigação e jurídicos. A afirmativa, portanto, está incorreta.

O Decreto nº 9.637/2018 (PNSI) estabelece como princípio a "prevenção e tratamento de incidentes de segurança da informação" (art. 3º, IX) — o que se alinha à atuação do CSIRT. Contudo, a investigação criminal e a decisão sobre a via judicial extrapolam o escopo técnico do CSIRT, cabendo à polícia, ao Ministério Público e ao departamento jurídico da organização.

Assim, a afirmação é ERRADA.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce130446