Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
A respeito das características de blue teams e red teams, julgue o item subsequente.É recomendável que, em exercícios de ataques cibernéticos, haja, entre os membros do blue team, pelo menos um especialista em forense computacional.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Blue team e forense computacional
Gabarito: ✅ CERTO. Em exercícios de ataques cibernéticos, a presença de pelo menos um especialista em forense computacional no blue team é recomendável, pois esse profissional é essencial para a análise de evidências digitais após a detecção de um incidente, permitindo compreender a origem, o método e o impacto do ataque, além de subsidiar a melhoria das defesas.
A banca testa o conhecimento sobre a composição e as funções do blue team em exercícios de segurança. O blue team atua na defesa, e a forense computacional é uma área que dá suporte à investigação pós-incidente, sendo natural sua inclusão. Embora não haja uma norma que exija, as boas práticas recomendam que a equipe de defesa tenha um analista forense para lidar com a análise de artefatos, logs e evidências, especialmente em exercícios onde se simula um ataque real.