Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2026

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce229774
Banca
CESPE / CEBRASPE
Órgão
TCU
Ano
2026
Nível
Superior
Cargo
Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação
No que se refere a frameworks de segurança da informação e a tratamento de incidentes cibernéticos, julgue o item que se segue.Durante o tratamento de um incidente cibernético, a fase de contenção pode incluir o isolamento temporário de ativos afetados, para limitar o impacto do incidente.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Frameworks de Segurança da Informação – Tratamento de Incidentes

✅ CERTO. A afirmativa está correta. Durante o tratamento de um incidente cibernético, a fase de contenção tem exatamente o objetivo de limitar o impacto e evitar a propagação do dano, e uma das ações típicas dessa fase é o isolamento temporário de ativos afetados (por exemplo, desconectar uma máquina comprometida da rede ou desabilitar uma conta suspeita).

A banca cobra o conhecimento básico sobre as fases do tratamento de incidentes, conforme boas práticas de frameworks como o NIST SP 800-61 (Computer Security Incident Handling Guide) e a ISO/IEC 27035. Esses frameworks estabelecem que, após a detecção e análise, a contenção busca interromper a progressão do incidente, podendo incluir o isolamento dos ativos envolvidos.

  1. 1Detecção e análise
  2. 2Contenção
  3. 3Erradicação
  4. 4Recuperação
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Lembre-se de que a contenção não é a fase final: após conter, a equipe parte para a erradicação (remover a causa) e recuperação (restaurar operações). O isolamento é uma medida imediata, muitas vezes temporária, para evitar que o incidente se espalhe enquanto se decide a ação definitiva.

✅ CERTO.

Link permanente: /questoes/ce229774