Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2023

Segurança da InformaçãoSegurança de sistemas de informação
Código
ce153988
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança Cibernética
Acerca de metodologia de operações de segurança, julgue o item subsequente.O SIEM (security information and event management) é um conjunto de ferramentas de segurança que são integradas e tem o objetivo de concentrar as informações de segurança em uma única ferramenta.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

SIEM (Security Information and Event Management)

Gabarito: Certo. O SIEM é uma solução que integra ferramentas de segurança para centralizar e correlacionar informações de eventos de segurança, conforme descrito no enunciado. Não há erro na afirmação.

O SIEM (Security Information and Event Management) atua coletando logs e eventos de diversas fontes (firewalls, IDS, servidores, aplicações) em uma única plataforma, permitindo análise, correlação e resposta a incidentes. Portanto, a descrição "conjunto de ferramentas integradas que concentra as informações de segurança" está correta.

  1. 1Coleta de logs
  2. 2Correlação de eventos
  3. 3Análise centralizada
  4. 4Resposta a incidentes
LEVEL · soulevel.com.br
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO

Link permanente: /questoes/ce153988