Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce178155
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
A respeito das características de blue teams e red teams, julgue o item subsequente.Red team é a equipe de segurança cibernética que tem por missão principal a implantação de ativos de defesa e o monitoramento constante do ambiente.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Red Team vs Blue Team
Gabarito: Errado (E). A afirmação inverte os papéis: a red team é a equipe ofensiva, que simula ataques para testar a segurança; já a implantação de ativos de defesa e monitoramento constante são missões da blue team. Portanto, o item está incorreto.
A banca explora a confusão clássica entre as duas equipes. Em segurança cibernética:
Red Team: equipe ofensiva, responsável por simular ataques reais (penetration testing, engenharia social, exploração de vulnerabilidades) para avaliar a resistência da organização.
Blue Team: equipe defensiva, que implementa defesas, monitora o ambiente (SIEM, IDS/IPS), responde a incidentes e mantém a postura de segurança.
A frase do item descreve exatamente as funções da blue team, mas atribui à red team, configurando erro.
Critério
Red Team
Blue Team
Papel principal
Ofensivo (simular ataques)
Defensivo (proteger o ambiente)
Atividades típicas
Penetration testing, engenharia social, exploração de vulnerabilidades
Implantação de ativos de defesa, monitoramento (SIEM, IDS/IPS), resposta a incidentes
Objetivo
Testar a resistência da organização
Manter a postura de segurança
Equipes de segurança
1Red Team
Simula ataques
Testa resistência
2Blue Team
Implementa defesas
Monitora ambiente
Responde incidentes
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca as atribuições: o candidato que não domina a diferença entre as equipes pode marcar "Certo". Lembre-se: red = ataque, blue = defesa. Esse é um clássico em concursos de segurança.