Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2023

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce154077
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados
Com relação ao Plano de Gestão de Incidentes Cibernéticos e às Instruções Normativas GSI n.º 1, n.º 2, n.º 3, n.º 5 e n.º 6, julgue o seguinte item.No Plano de Gestão de Incidentes Cibernéticos para a administração pública federal, as atividades de verificar se há correlação com outros incidentes e de estabelecer a prioridade para o tratamento do incidente estão incluídas no processo de análise de um incidente cibernético.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Plano de Gestão de Incidentes Cibernéticos

Gabarito: Errado. As atividades de verificar correlação com outros incidentes e estabelecer prioridade para tratamento pertencem à etapa de triagem (ou identificação inicial) do incidente, e não à etapa de análise propriamente dita, conforme a estrutura estabelecida pelas Instruções Normativas GSI n.º 1 a 6.

A banca testa o conhecimento sobre as fases do processo de gestão de incidentes cibernéticos. Embora a análise de um incidente envolva examinar sua natureza, causa e impacto, as tarefas de correlação e priorização são realizadas antes, durante a triagem, para classificar e direcionar o incidente para o tratamento adequado. No Plano de Gestão de Incidentes Cibernéticos para a administração pública federal, a fase de análise concentra-se em aprofundar o entendimento técnico do incidente, enquanto a correlação e a definição de prioridades são atribuições da equipe de triagem.

  1. 1Detecção/Reporte
  2. 2Triagem (correlação e priorização)
  3. 3Análise (natureza, causa, impacto)
  4. 4Contenção/Erradicação
  5. 5Recuperação
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

A banca confunde as atividades típicas das fases iniciais (triagem) com as da fase de análise. Na prática, a correlação e a priorização são feitas logo que o incidente é reportado, antes de uma análise detalhada. Fique atento à sequência: detecção/reporte → triagem (correlação e priorização) → análise → contenção/erradicação → recuperação.

Conclusão: A afirmativa está Errada (gabarito E).

Link permanente: /questoes/ce154077