Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Políticas de Segurança de Informação
Código
ce178136
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
Considerando o Plano de Gestão de Incidentes Cibernéticos para a Administração Pública Federal e aspectos pertinentes ao Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Governo (CTIR.Gov), julgue o item a seguir.A marcação TLP:AMBER em um email recebido pelo CTIR.Gov significa que os destinatários desse email têm permissão para disseminá-lo livremente.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Plano de Gestão de Incidentes Cibernéticos e TLP
❌ ERRADO. A marcação TLP:AMBER não permite disseminação livre. O Protocolo de Luzes de Trânsito (Traffic Light Protocol – TLP) é um padrão de classificação usado para indicar o nível de compartilhamento de informações sobre incidentes cibernéticos. A cor AMBER significa que a informação pode ser compartilhada apenas dentro da organização do destinatário e com seus clientes ou parceiros que precisem saber, mas não com o público em geral. A disseminação livre corresponderia a TLP:CLEAR (ou TLP:WHITE, em versões antigas).
O TLP possui quatro níveis principais:
TLP:CLEAR (ou WHITE): sem restrições de compartilhamento.
TLP:GREEN: pode ser compartilhada com a comunidade mais ampla, mas não publicamente.
TLP:AMBER: compartilhamento restrito à organização do destinatário e parceiros necessários.
TLP:RED: não pode ser compartilhada além do destinatário original.
Nível TLP
Significado
Permite disseminação livre?
TLP:CLEAR (ou WHITE)
Sem restrições de compartilhamento
Sim
TLP:GREEN
Compartilhamento com a comunidade mais ampla, mas não publicamente
Não
TLP:AMBER
Compartilhamento restrito à organização do destinatário e parceiros necessários
Não
TLP:RED
Não pode ser compartilhada além do destinatário original
Não
NÃO CAIA NESSA!
A banca troca TLP:AMBER (compartilhamento restrito) por TLP:CLEAR (disseminação livre). Memorize que AMBER = limitado à organização; CLEAR = sem restrições.
Portanto, a afirmação está incorreta.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)