Questão de Segurança da Informação — Políticas de Segurança de Informação — FGV 2024
Segurança da Informação›Políticas de Segurança de Informação
Código
fg098486
Banca
FGV
Órgão
TJ-MS
Ano
2024
Nível
Superior
Cargo
Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Segurança de TI
Durante uma varredura na rede interna, a equipe de segurança do Tribunal de Justiça de Mato Grosso do Sul detectou a ocorrência de alguns incidentes de segurança. Como forma de mitigar a ocorrência de incidentes, um membro da equipe foi orientado, pelo Chefe de Departamento de Segurança, a fazer uma notificação dos incidentes ocorridos ao CERT.BR (Centros de estudos, resposta e tratamento de incidentes de segurança no Brasil).Porém, em virtude da falta de respostas às notificações anteriores, a equipe de desenvolvimento utilizou como método(s) alternativo(s):
Ao email;
Bo formulário web;
Co telefone;
Do VoIP INOC-DBA;
Eo chat e redes sociais.
Revelar gabarito e comentário▾
GabaritoE — o chat e redes sociais.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Notificação de Incidentes ao CERT.br
Gabarito: letra E. O CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) oferece diversos canais de contato para notificação de incidentes, sendo os principais o e-mail e o formulário web. Quando esses canais tradicionais não obtêm resposta, a equipe pode recorrer a métodos alternativos. Entre as opções, chat e redes sociais (alternativa E) representam canais menos formais e mais imediatos, sendo a escolha adequada para o cenário de falta de respostas.
O e-mail é um dos canais oficiais e padrão de notificação ao CERT.br, não um método alternativo. A questão indica que as notificações anteriores não tiveram resposta, logo repetir o mesmo canal não solucionaria o problema.
Alternativa B — ❌ Incorreta
O formulário web também é um canal oficial e tradicional, sujeito à mesma falta de resposta que motivou a busca por alternativas.
Alternativa C — ❌ Incorreta
O telefone é um canal de contato do CERT.br, mas geralmente é usado em situações emergenciais e não é considerado um método alternativo típico para notificação de incidentes; a banca o tratou como canal convencional.
Alternativa D — ❌ Incorreta
O VoIP INOC-DBA é um sistema de comunicação específico para CSIRTs (Computer Security Incident Response Teams), sendo um canal mais técnico e menos comum para notificação direta ao CERT.br. A banca não o considerou como método alternativo preferencial.
Alternativa E — ✅ Correta ⟵ GABARITO
Chat e redes sociais são canais alternativos, menos formais e mais diretos, que podem ser utilizados quando os meios tradicionais (e-mail, formulário) não obtêm resposta. O CERT.br possui presença em redes sociais e oferece suporte via chat, tornando esta a opção mais adequada para o contexto descrito.
PEGA ESSA DICA!
Memorize os canais oficiais do CERT.br: e-mail ([email protected]), formulário web (https://www.cert.br/notificacao/), telefone e INOC-DBA. Em situações de falta de resposta, chat e redes sociais são alternativas viáveis.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)