Questão de Segurança da Informação — Segurança de sistemas de informação — FUNDATEC 2025
Segurança da Informação›Segurança de sistemas de informação
Código
qg475027
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Considerando as práticas e objetivos da computação forense digital, assinale a alternativa que descreve corretamente uma de suas finalidades principais.
AIdentificar e corrigir vulnerabilidades de segurança em sistemas computacionais.
BReconstituir incidentes de segurança cibernética para determinar suas causas e identificar os responsáveis.
CDesenvolver softwares antivírus para prevenir ataques cibernéticos.
DMonitorar em tempo real o tráfego de dados em redes corporativas.
EImplementar políticas de segurança para proteger dados sensíveis.
Revelar gabarito e comentário▾
GabaritoB — Reconstituir incidentes de segurança cibernética para determinar suas causas e identificar os responsáveis.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Computação forense digital
Gabarito: letra B. A computação forense digital (perícia digital) tem como objetivo principal investigar incidentes de segurança, coletar e analisar evidências digitais, reconstituir a sequência de eventos, determinar as causas e identificar os responsáveis. As demais alternativas referem-se a atividades de prevenção, correção ou monitoramento, que não são finalidades da forense.
A banca testa o conhecimento sobre o escopo da computação forense, diferenciando-a de outras áreas da segurança da informação.
Alternativa A — ❌ Incorreta
Identificar e corrigir vulnerabilidades é função da análise de vulnerabilidades e da gestão de riscos, não da computação forense. A forense atua após o incidente, não na prevenção.
Alternativa B — ✅ Correta ⟵ GABARITO
Reconstituir incidentes para determinar causas e identificar responsáveis é exatamente a finalidade central da computação forense. Ela envolve a coleta, preservação, análise e apresentação de evidências digitais em um contexto investigativo.
Alternativa C — ❌ Incorreta
Desenvolver softwares antivírus é atividade de desenvolvimento de software e de segurança preventiva, não da forense. A forense pode usar ferramentas existentes, mas não as desenvolve.
Alternativa D — ❌ Incorreta
Monitorar em tempo real o tráfego de dados é função de sistemas de detecção de intrusão (IDS) e de equipes de operações de segurança (SOC). A forense é reativa, não proativa.
Alternativa E — ❌ Incorreta
Implementar políticas de segurança é atividade de governança e gestão, alinhada à segurança da informação. A forense não implementa políticas, mas pode auxiliar na investigação de violações às políticas.
PEGA ESSA DICA!
Para diferenciar, lembre-se: a computação forense é reativa e investigativa; as outras atividades são preventivas ou corretivas. Na prova, sempre associe forense a "após o incidente", "evidências", "responsáveis".
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)