Questão de Segurança da Informação — Políticas de Segurança de Informação — FGV 2024
Segurança da Informação›Políticas de Segurança de Informação
Código
fg098494
Banca
FGV
Órgão
TJ-MS
Ano
2024
Nível
Superior
Cargo
Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Segurança de TI
Um órgão implementou sua Equipe de Tratamento e Resposta de Incidentes de Segurança Cibernética (ETIR) utilizando a sua equipe de Tecnologia da Informação (TI) com atuação primordialmente reativa e não exclusiva. As atividades reativas da ETIR terão prioridade sobre as outras determinadas pelos setores específicos de seus membros. A ETIR participará do processo de tomada de decisão sobre quais medidas deverão ser adotadas e poderá recomendar os procedimentos a serem executados ou as medidas de recuperação durante um ataque.Quanto ao modelo de implementação de ETIR e sua autonomia, o órgão optou, respectivamente, por:
Amodelo centralizado na equipe de TI e autonomia completa;
Bmodelo descentralizado com equipe multidisciplinar e autonomia completa;
Cmodelo descentralizado com equipe multidisciplinar e autonomia compartilhada;
Dmodelo utilizando a equipe de TI e autonomia compartilhada;
Emodelo utilizando a equipe de TI e autonomia completa.
Revelar gabarito e comentário▾
GabaritoD — modelo utilizando a equipe de TI e autonomia compartilhada;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Modelo de implementação e autonomia da ETIR (Equipe de Tratamento e Resposta a Incidentes de Segurança Cibernética)
Gabarito: letra D. O órgão utilizou a própria equipe de TI para compor a ETIR, com atuação reativa e não exclusiva, e a ETIR participa do processo de tomada de decisão, podendo recomendar medidas, mas não decide sozinha — caracterizando autonomia compartilhada (não completa).
O enunciado descreve que a ETIR foi implantada “utilizando a sua equipe de Tecnologia da Informação (TI)”, o que afasta os modelos descentralizados com equipe multidisciplinar (alternativas B e C). Quanto à autonomia, a ETIR “participará do processo de tomada de decisão” e “poderá recomendar os procedimentos”, ou seja, não possui autonomia completa — a decisão final não é exclusiva da ETIR. Portanto, o modelo é de utilização da equipe de TI com autonomia compartilhada.
Critério
Modelo de Implementação
Autonomia
Descrição no enunciado
Utiliza a equipe de TI (reativa, não exclusiva)
Participa do processo de decisão e recomenda medidas, mas não decide sozinha
Alternativa D (gabarito)
Utilizando a equipe de TI
Compartilhada
Modelo de ETIR
1Implementação
Equipe de TI (própria)
Descentralizado/multidisciplinar
2Autonomia
Completa (decide sozinha)
Compartilhada (participa/recomenda)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma “modelo centralizado na equipe de TI e autonomia completa”. O modelo não é descrito como centralizado (o texto fala em “utilizando”, não em centralizar), e a autonomia não é completa, pois a ETIR apenas participa e recomenda.
Alternativa B — ❌ Incorreta
“Descentralizado com equipe multidisciplinar e autonomia completa”. O texto diz expressamente que usou a equipe de TI, não uma equipe multidisciplinar, e a autonomia não é completa.
Alternativa C — ❌ Incorreta
“Descentralizado com equipe multidisciplinar e autonomia compartilhada”. Acerta na autonomia, mas erra no modelo: a equipe é de TI, não multidisciplinar.
Alternativa D — ✅ Correta ⟵ GABARITO
“Modelo utilizando a equipe de TI e autonomia compartilhada”. Coincide perfeitamente com a descrição: a ETIR foi montada com a equipe de TI e divide as decisões (participa, recomenda, mas não decide sozinha).
Alternativa E — ❌ Incorreta
“Utilizando a equipe de TI e autonomia completa”. Acerta no modelo, mas erra na autonomia: a ETIR não tem autonomia completa, pois apenas participa e recomenda.
PEGA ESSA DICA!
Ao analisar questões sobre modelos de ETIR, identifique se a equipe é própria de TI, terceirizada, multidisciplinar, etc. A autonomia pode ser completa (a ETIR decide sozinha) ou compartilhada (participa do processo). O enunciado costuma trazer pistas como “recomendar” (compartilhada) ou “decide” (completa).
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)