Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — CESPE / CEBRASPE 2024

Segurança da InformaçãoSegurança de sistemas de informação
Código
ce176731
Banca
CESPE / CEBRASPE
Órgão
MPE-TO
Ano
2024
Nível
Superior
Cargo
Analista Ministerial Especializado - Área de Atuação: Administração e Segurança de Redes
Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir.As ferramentas SIEM geralmente fornecem dois resultados principais: relatórios e alertas. Os maiores benefícios que essas ferramentas oferecem são a identificação aprimorada e o tempo de resposta por meio da agregação e normalização de dados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Security Information and Event Management (SIEM)

✅ CERTO. A afirmação está correta: as ferramentas SIEM fornecem relatórios e alertas como principais resultados, e seus benefícios centrais são a identificação aprimorada e a redução do tempo de resposta, obtidos por meio da agregação e normalização de dados coletados de diversas fontes.

O SIEM (Security Information and Event Management) coleta logs e eventos de sistemas, redes e aplicações, normaliza esses dados em um formato comum e os correlaciona para detectar ameaças. A partir dessa correlação, gera alertas em tempo real e relatórios históricos para análise forense e conformidade. A agregação centraliza informações dispersas, enquanto a normalização padroniza formatos, permitindo buscas e análises eficientes. Esses processos aceleram a detecção de incidentes e a resposta, reduzindo o tempo de permanência de ameaças.

A sentença descreve exatamente essas funcionalidades, portanto está correta.

Gabarito: ✅ Certo.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce176731