Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2024
Segurança da Informação›Segurança de sistemas de informação
Código
ce176102
Banca
CESPE / CEBRASPE
Órgão
LNA
Ano
2024
Nível
Superior
Cargo
Tecnologista – Especialidade: Infraestrutura de Redes
Um dos serviços proativos de um CSIRT (Computer Security Incident Response Team) é o de
Aanálise de malwares.
Bgerenciamento de vulnerabilidades.
Celaboração de alertas e avisos.
Dmonitoração da segurança na rede.
Eanálise de vulnerabilidades.
Revelar gabarito e comentário▾
GabaritoD — monitoração da segurança na rede.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
CSIRT – Serviços Proativos
Gabarito: letra D. A monitoração da segurança na rede é um serviço proativo típico de um CSIRT (Computer Security Incident Response Team), pois envolve a observação contínua da infraestrutura para detectar atividades suspeitas em tempo real, antes que incidentes ocorram. Os serviços proativos visam prevenir ou mitigar ameaças, enquanto os reativos atuam após a detecção de um incidente.
Serviços do CSIRT
1Proativos (previnem)
Monitoração da rede
Varredura de vulnerabilidades
Treinamento
2Reativos (tratam)
Resposta a incidentes
Análise forense
Recuperação
LEVEL · soulevel.com.br
Alternativa A – ❌ Incorreta
A análise de malwares é geralmente um serviço reativo, realizada após a identificação de um código malicioso para entender seu comportamento e impacto. Não é considerada atividade proativa primária.
Alternativa B – ❌ Incorreta
O gerenciamento de vulnerabilidades é um processo amplo que pode incluir atividades proativas (como varreduras), mas não é um serviço exclusivo do CSIRT; normalmente é responsabilidade de equipes de segurança mais abrangentes.
Alternativa C – ❌ Incorreta
A elaboração de alertas e avisos é um serviço de comunicação, que pode ser tanto proativo quanto reativo. Embora importante, não é o exemplo clássico de serviço proativo de CSIRT citado em bibliografias.
Alternativa D – ✅ Correta ⟵ GABARITO
A monitoração da segurança na rede é um serviço proativo por excelência, pois permite a detecção antecipada de ameaças, como varreduras, tráfego anômalo e tentativas de invasão. É uma das atividades fundamentais listadas em modelos de CSIRT (ex.: FIRST, RFC 2350).
Alternativa E – ❌ Incorreta
A análise de vulnerabilidades, embora seja uma atividade proativa, é geralmente classificada como parte do gerenciamento de vulnerabilidades e não como um serviço distinto de monitoração. A banca considerou a monitoração como a opção correta.
PEGA ESSA DICA!
Para memorizar os serviços de um CSIRT, lembre-se: proativos (monitoração, varredura, treinamento) previnem incidentes; reativos (resposta, análise forense, recuperação) tratam incidentes já ocorridos. A monitoração de rede é a espinha dorsal da atuação proativa.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)