Questão de Segurança da Informação — Segurança de sistemas de informação — FUNDATEC 2025
Segurança da Informação›Segurança de sistemas de informação
Código
qg475019
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Referente às ferramentas SIEM, analise as seguintes asserções e a relação proposta entre elas:I. As soluções de SIEM melhoram muito o tempo médio de detecção (MTTD) e o tempo médio de resposta (MTTR) das equipes de segurança de TI. Isso é possível porque elas acabam com os fluxos de trabalho manuais associados à análise detalhada de eventos de segurança.PORQUEII. Os dados de log de eventos de usuários, endpoints, aplicações, fontes de dados, cargas de trabalho na nuvem e redes, bem como dados de hardware e software de segurança, como firewalls ou software antivírus, são coletados, correlacionados e analisados em tempo real.A respeito dessas asserções, assinale a alternativa correta.
AAs asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
BAs asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
CA asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
DA asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
EAs asserções I e II são proposições falsas.
Revelar gabarito e comentário▾
GabaritoA — As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Ferramentas SIEM
Gabarito: letra A. As duas asserções são verdadeiras e a II justifica a I, pois a coleta e correlação automatizada de logs em tempo real (II) é o mecanismo que elimina fluxos manuais e reduz MTTD e MTTR (I).
A questão avalia o entendimento do funcionamento básico de um SIEM (Security Information and Event Management). Trata-se de uma ferramenta que centraliza logs de diversas fontes (usuários, endpoints, aplicações, nuvem, redes, firewalls, antivírus) e os correlaciona em tempo real, gerando alertas e automatizando a resposta a incidentes. Esse processo substitui a análise manual e demorada, melhorando significativamente o tempo médio de detecção (MTTD) e o tempo médio de resposta (MTTR).
Asserção I — ✅ Verdadeira
A afirmação está correta. SIEM realmente reduz MTTD e MTTR ao automatizar a análise e correlação de eventos, eliminando a necessidade de processos manuais repetitivos e lentos. A redução desses indicadores é um dos principais objetivos da ferramenta.
Asserção II — ✅ Verdadeira
A descrição está perfeita. O SIEM coleta logs de múltiplas fontes (usuários, endpoints, aplicações, nuvem, redes, firewalls, antivírus etc.), correlaciona os eventos e analisa em tempo real, gerando alertas contextualizados. Essa é a definição técnica da ferramenta.
Relação entre as asserções — ✅ II justifica I
A II explica como a I é alcançada: a automação da coleta e correlação em tempo real (II) é exatamente o que elimina os fluxos manuais e permite a melhoria no MTTD e MTTR (I). Portanto, a II é uma justificativa correta da I.
NÃO CAIA NESSA!
A banca inclui a alternativa B (“verdadeiras, mas a II não justifica a I”) para tentar confundir. Muitos candidatos leem a II apenas como uma descrição genérica, sem perceber que a automação nela descrita é a causa direta da eliminação do trabalho manual. A relação de causa e efeito é clara: sem a coleta/correlação automatizada, o analista precisaria examinar logs manualmente – o que tornaria inviável reduzir MTTD e MTTR. Fique atento: quando uma asserção descreve o mecanismo de funcionamento e a outra aponta o resultado, há justificativa.
Alternativa A — ✅ Correta ⟵ GABARITO
Ambas verdadeiras e II justifica I, conforme análise acima.
Alternativa B — ❌ Incorreta
As asserções são verdadeiras, mas a II sim justifica a I. O erro está em negar a relação de causalidade que existe entre a automação descrita e a melhoria dos indicadores.
Alternativa C — ❌ Incorreta
Afirma que a II é falsa, o que não é o caso. A descrição do SIEM na II está correta.
Alternativa D — ❌ Incorreta
Considera a I falsa, mas a I é verdadeira: SIEM de fato melhora MTTD e MTTR.
Alternativa E — ❌ Incorreta
Diz que ambas são falsas, quando ambas são verdadeiras.
PEGA ESSA DICA!
Em questões sobre SIEM, lembre-se sempre do fluxo: coleta → normalização → correlação → alerta. A automação contínua é o que diferencia o SIEM de ferramentas convencionais de log. Para a prova, associe SIEM diretamente a “redução de MTTD e MTTR” – essa é uma relação clássica.