Flashcard FC342056
Qual a primeira ação para proteger dados ao descobrir um dispositivo comprometido?
Segurança da Informação
FCC · 2018
Qual a primeira ação para proteger dados ao descobrir um dispositivo comprometido?
Mostrar resposta e comentário
Resposta
Desconectar o dispositivo da rede imediatamente.Explicação:
Interrompe a comunicação com o controlador remoto (C2), impedindo ações adicionais e propagação.
Reduz o risco de exfiltração e preserva o estado para análise forense.
Após isolar, registre o incidente e acione a equipe de resposta, preservando evidências conforme procedimento.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/340453
Conteúdo do catálogo FC Concursos · Atualizado em