Questão de Segurança da Informação — Ataques e ameaças — FUNDATEC 2025
Segurança da Informação›Ataques e ameaças
Código
qg475014
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Sobre a inteligência tática de ameaças, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.( ) CISOs, CIOs e outros tomadores de decisão em segurança da informação utilizam essa inteligência para identificar agentes de ameaça com maior probabilidade de atacar suas organizações, tomando medidas preventivas por meio de controles de segurança e outras ações direcionadas a impedir esses ataques.( ) Além de auxiliar as equipes de resposta a incidentes na filtragem de falsos positivos e na interceptação de ataques reais, a inteligência tática de ameaças também é empregada pelas equipes de caça a ameaças para rastrear APTs (Advanced Persistent Threats) e outros atacantes ativos, porém discretos.( ) Os stakeholders utilizam essa inteligência para alinhar estratégias e investimentos mais amplos de gerenciamento de riscos organizacionais ao cenário de ameaças cibernéticas, garantindo decisões mais informadas e eficazes.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
AV – F – V.
BF – F – V.
CV – V – F.
DF – V – F.
EV – F – F.
Revelar gabarito e comentário▾
GabaritoD — F – V – F.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Inteligência Tática de Ameaças
Gabarito: D (F – V – F). A inteligência tática de ameaças é voltada para um público técnico (equipes de segurança, resposta a incidentes, caça a ameaças) e foca nas táticas, técnicas e procedimentos (TTPs) dos agentes de ameaça. Já a inteligência estratégica é direcionada a tomadores de decisão (CISOs, CIOs, stakeholders) para alinhamento de riscos e investimentos. A banca inverteu esses papéis nas assertivas 1 e 3.
A inteligência de ameaças se divide em três níveis, conforme definição consagrada na área:
Nível
Público-alvo
Conteúdo
Estratégica
Não técnico (CISOs, CIOs, stakeholders)
Tendências amplas, riscos organizacionais, direcionamento de investimentos
Tática
Técnico (analistas, equipe de resposta, threat hunters)
TTPs (táticas, técnicas e procedimentos) dos agentes de ameaça
Operacional
Técnico especializado (SOC, engenheiros)
Detalhes técnicos sobre ataques e campanhas específicas (indicadores, IOCs)
NÃO CAIA NESSA!
A banca troca o público-alvo: a assertiva 1 atribui à inteligência tática funções que são da inteligência estratégica (tomadores de decisão não técnicos). O mesmo ocorre na assertiva 3. Lembre-se: tática = mão na massa; estratégica = visão do todo.
Assertiva 1 — ❌ Falsa
Afirma que CISOs, CIOs e outros tomadores de decisão utilizam inteligência tática para identificar agentes de ameaça e tomar medidas preventivas. Na verdade, esse é o papel da inteligência estratégica, que é voltada para um público não técnico e trata de tendências amplas e riscos organizacionais. A inteligência tática é usada por profissionais técnicos (analistas, resposta a incidentes), não por gestores de alto nível. Portanto, a assertiva é falsa.
Assertiva 2 — ✅ Verdadeira
A assertiva descreve corretamente a aplicação da inteligência tática: auxiliar equipes de resposta a incidentes na filtragem de falsos positivos e na interceptação de ataques reais, além de ser empregada pelas equipes de caça a ameaças (threat hunting) para rastrear Advanced Persistent Threats (APTs) e outros atacantes ativos e discretos. Isso está alinhado com o conceito de inteligência tática, que fornece TTPs detalhados para apoiar ações técnicas. Portanto, a assertiva é verdadeira.
Assertiva 3 — ❌ Falsa
Afirma que stakeholders (partes interessadas) utilizam inteligência tática para alinhar estratégias e investimentos amplos de gerenciamento de riscos. Novamente, essa é uma atribuição da inteligência estratégica, que auxilia tomadores de decisão a entender o cenário de ameaças em alto nível e a direcionar investimentos. A inteligência tática não é voltada para esse fim. Portanto, a assertiva é falsa.
Conclusão: A sequência correta é F – V – F, correspondente à alternativa D.