Flashcard FC486566
A notificação de incidente deve indicar o responsável pelo equipamento de origem?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A notificação de incidente deve indicar o responsável pelo equipamento de origem?
Mostrar resposta e comentário
Resposta
Sim, a notificação deve indicar o responsável pelo equipamento de origem para possibilitar contenção e investigação imediata.
• Coleta de evidências: permite obter rapidamente logs, timestamps, endereços IP, hostname e outros artefatos necessários para análise forense e restabelecimento dos serviços.
• Cadeia de custódia: preserva a cadeia de custódia das evidências, útil para ações administrativas ou judiciais.
• Correções locais: notificar quem administra o ativo facilita correções imediatas e evita atrasos na contenção.
• Comunicação externa: possibilita notificar CSIRTs e contatos de abuse das redes envolvidas sem alertar o atacante quando adequado.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483321
Conteúdo do catálogo FC Concursos · Atualizado em