GabaritoA — o plano de comunicação.
Gabarito: letra A. O plano de comunicação é um mecanismo fundamental na resposta a incidentes computacionais, pois estabelece procedimentos para notificar as partes interessadas, equipes internas e externas, garantindo coordenação e eficácia durante a crise. Esse conceito está alinhado com as boas práticas de gestão de incidentes (NIST SP 800-61, ISO 27035).
O plano de comunicação define canais, responsáveis e prioridades para comunicação do incidente. É um dos componentes essenciais do plano de resposta a incidentes, permitindo que a organização aja de forma coordenada e transparente.
A monitoração é uma atividade contínua de detecção de eventos de segurança, não um mecanismo de resposta. Ela faz parte da fase de detecção e análise, mas não é um mecanismo de resposta em si.
A análise (forense ou técnica) é uma etapa do processo de resposta, mas não é um mecanismo específico; é uma atividade realizada dentro da fase de investigação e contenção.
A avaliação de riscos é um processo preventivo de gestão de riscos, não um mecanismo de resposta a incidentes. Ela ocorre antes do incidente, para identificar e mitigar riscos.
Segurança de rede é uma área de proteção, não um mecanismo de resposta. Embora ações de segurança de rede possam ser usadas durante a contenção (como bloquear tráfego), a alternativa não se refere a um mecanismo de resposta propriamente dito.
Conclusão: A única alternativa que representa um mecanismo de resposta a incidentes computacionais é o plano de comunicação, tornando a letra A o gabarito.
Link permanente: /questoes/ce134771